| Spampot:基于分布式蜜罐的垃圾邮件捕获系统 |
| |
| 引用本文： | 郭军权,诸葛建伟,孙东红,段海新.Spampot:基于分布式蜜罐的垃圾邮件捕获系统[J].计算机研究与发展,2014(5). |
| |
| 作者姓名： | 郭军权 诸葛建伟 孙东红 段海新 |
| |
| 作者单位： | 清华大学计算机科学与技术系;清华大学网络科学与网络空间研究院; |
| |
| 基金项目： | 国家自然科学基金项目(61003127,60803134,90412010,60203044) |
| |
| 摘 要： | Spampot是一个基于分布式低交互蜜罐的垃圾邮件捕获系统,在对SMTP,HTTP proxy和SOCKS协议分析研究的基础上,实现了集成开放中继(open relay)与开放代理(open proxy)服务的邮件蜜罐系统;建立了垃圾邮件发送者攻击行为特征库、新型垃圾邮件样本库、垃圾邮件发送者源IP地址黑名单库、垃圾邮件提取URL黑名单库等数据库系统.讨论了邮件蜜罐系统在实现和部署时应考虑的一些具体问题,使其既可以提高对垃圾邮件发送者的吸引力,又避免被反垃圾邮件组织列入黑名单,最大限度地降低蜜罐系统对网络资源的占用,从而可以维持蜜罐系统的长期运行和有效工作;在6个月的实际部署中捕获了大量的攻击行为和垃圾邮件样本,通过对数据进行分析,发现了垃圾邮件发送者行为新特征和垃圾邮件新技术,并发现了用于大规模发送垃圾邮件的僵尸网络.
|
| 关 键 词： | 分布式蜜罐 垃圾邮件 开放中继 开放代理 发送者行为 |
| 本文献已被 CNKI 等数据库收录！ |
|
