摘要

在开放的网络环境下,企业数据库服务器的安全性事关企业市场经营的成败。针对越来越多样和越来越复杂的网络攻击,提出一种基于蜜罐的企业应用数据库服务器防范技术研究。作为一种被动的防御模式,蜜罐可以被布置于网络中的多个位置,当进入系统的数据被蜜罐识别为恶意攻击数据,蜜罐会提取攻击数据的特征,并将特征信息传递给其它蜜罐、防火墙系统和IDS系统,然后再主动清除恶意攻击数据和病毒。基于蜜罐的企业应用数据库服务器防御系统结构,具体包括数据控制模块、数据捕获模块、日志模块、特征提取模块和报警模块,各模块协同工作准确捕捉恶意数据信息,确保企业数据库服务器的使用安全。