摘要：
针对计算机静态取证技术和常用的动态取证技术中存在的问题，提出了基于虚拟蜜罐的网络动态取证系统模型。该模型将在被保护子网上对流经的网络数据进行实时监控，编写程序对检测到的入侵进行报警，并通过修改iptables的nat表，利用重定向技术将检测到的入侵数据导入到蜜罐中进行记录，实现了入侵检测技术、蜜罐技术与防火墙技术的联动，达到实时动态取证的目的。实验结果表明，该系统不仅可以保护网络和主机不受攻击，还可以长时间的获取证据，并使得证据不受污染，达到了预期效果。
中图分类号:
TP393
开放获取 本文遵循知识共享-署名-非商业性4.0国际许可协议（CC BY-NC 4.0），允许第三方对本刊发表的论文自由共享（即在任何媒介以任何形式复制、发行原文）、演绎（即修改、转换或以原文为基础进行创作），必须给出适当的署名，提供指向本文许可协议的链接，同时表明是否对原文作了修改，不得将本文用于商业目的。CC BY-NC 4.0许可协议详情请访问 https://creativecommons.org/licenses/by-nc/4.0
