寫在前面：

超過(guò)十余年行業(yè)經(jīng)驗(yàn)，技術(shù)領(lǐng)先，服務(wù)至上的經(jīng)營(yíng)模式，全靠網(wǎng)絡(luò)和口碑獲得客戶，為自己降低成本，也就是為客戶降低成本。到目前業(yè)務(wù)范圍包括了：網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站，成都網(wǎng)站推廣，成都網(wǎng)站優(yōu)化，整體網(wǎng)絡(luò)托管，小程序定制開發(fā)，微信開發(fā)，app軟件開發(fā)，同時(shí)也可以讓客戶的網(wǎng)站和網(wǎng)絡(luò)營(yíng)銷和我們一樣獲得訂單和生意！

在學(xué)習(xí)蜜罐的相關(guān)內(nèi)容時(shí)，接觸了一些英文資料，對(duì)這些英文資料的翻譯在個(gè)人博客中貼出，希望我的有限英文水平能夠?yàn)榇蠹易鲆稽c(diǎn)點(diǎn)貢獻(xiàn)。如有翻譯不妥的地方，大家可以留言指正，共同進(jìn)步。

做快樂的程序員，做熱愛分享的程序員。

請(qǐng)大家不要糾結(jié)某個(gè)詞、字的使用合不合理，理解論文主要講述的內(nèi)容為先。

每篇文章版權(quán)都會(huì)在原始文章最后注明，請(qǐng)大家遵守。

標(biāo)簽：蜜罐，云計(jì)算，IaaS

4.3 Evaluation

 For the evaluation ofthe proposed architecture, we use a modified Xen 4.1.2 version and a hardwarenode with an Intel(R) Xeon(R) Quad CPU X3450 with 2.67 GHz and 4 GB of ram.
The Xen dom0 runs Ubuntu Linux 10.04 (i386)and kernel 3.0.013-generic-pae.
The domU guest VM runs Ubuntu Linux 11.10 (i386) with kernel 3.0.019genericpae.

運(yùn)行的一些版本信息

4.3.1 Honeypot extraction procedure蜜罐提取程序

Since the snapshot only saves changes on the file p_w_picpath,thecreation process of a new lvm2 snapshot in our setup is very fast .

由于快照僅保存在文件映射上的更改，我們?cè)O(shè)置一個(gè)新的 lvm2 快照的創(chuàng)建過(guò)程是非常快的。

First, the passwd and shadow files are replaced withmodified files that disable the opportunity to log in.

首先，通過(guò)修改文件將 passwd 和shadow文件替換，目的是禁用登錄。

Second, the web server data is removed and defined sectorsare blocked.

第二，刪除了 web 服務(wù)器數(shù)據(jù)并阻止定義的扇區(qū)的訪問(wèn)。

The sector blocking has minimal performance overhead.

封閉扇形具有最小的性能開銷。

This was optimized using requests to a sorted list offorbidden sectors and a binary search algorithm.

最佳的選擇是使用，禁止的扇區(qū)的排序列表和二叉樹搜索算法。

The time needed for the extraction is mostly influenced bythe live cloning process and the copy of the memory of the original VM (Table4).

提取所需的時(shí)間，主要受活克隆過(guò)程和原始 VM的內(nèi)存的拷貝影響。

Since we deploy a honeypot only if needed and do not occupyprepared resources, these timings are good results.

既然我們僅在需要時(shí)才部署一個(gè)蜜罐，并不會(huì)占用準(zhǔn)備的資源，這些計(jì)時(shí)都是很好的結(jié)果。

These timings are measured during the original VM is at lowcapacity utilization.

這些計(jì)時(shí)是在原始 VM 處于低容量利用率時(shí)測(cè)量的。

Due to the live migration algorithm, the more memory pagesare modified during the copy procedure, the more copy iterations have to beperformed.If the VM is highly utilized, the live cloning procedure takes muchmore time .

由于實(shí)時(shí)遷移算法，在復(fù)制過(guò)程中更多的內(nèi)存頁(yè)被修改，更多的副本迭代必須執(zhí)行。如果 VM 的利用率高，活的克隆過(guò)程需要更多的時(shí)間。

In order to improve this, we modified the live migrationalgorithm of the Xen hypervisor to minimize performed copy iterations andmaximized amount of dirty memory pages which are directly copied.

為了改善這種情況，我們修改 Xen 虛擬機(jī)監(jiān)控程序的動(dòng)態(tài)遷移算法，以盡量減少執(zhí)行的復(fù)制的迭代，并最大化臟內(nèi)存頁(yè)面直接復(fù)制的數(shù)量。

This results in a constantly fast live cloning procedureeven if the VM is highly utilized.

這導(dǎo)致了，倘若 VM 利用率高，會(huì)不斷進(jìn)行快速活的克隆。

Disadvantage is that the honeypot VM is not fullysynchronized with the original VM, but this is acceptable for ourpurposes.Thereby, the extraction procedure stays constant in time.

缺點(diǎn)是蜜罐 VM 與原始的 VM，不完全同步，但這對(duì)于我們的目的是可以接受的。從而，萃取過(guò)程保持在不變的時(shí)間內(nèi)。

4.3.2 Monitoring of the deployed honeypot監(jiān)測(cè)部署的蜜罐

The honeypot VM must be closely monitored in order torespond quickly to successful attacks.

蜜罐 VM 必須密切監(jiān)測(cè)，以快速響應(yīng)成功的***。

If a successful attack on the honeypot has been detected, itmust be immediately terminated and no outgoing traffic should be able to leavein any way.

如果已檢測(cè)到對(duì)蜜罐技術(shù)成功的***，必須立即終止，并沒有傳出通信應(yīng)該能夠以任何方式離開。

Retrieving information using VMI and comparing 80 runningprocesses to the previous information retrieval step takes about 66±11 ms.

使用VMI和對(duì)以前的信息檢索步驟中80個(gè)正在運(yùn)行的進(jìn)程進(jìn)行比較，檢索信息需要大約 66±11毫秒。

Retrieving information about 14 loaded kernel modules can beperformed in 54±7 ms in our setup.

在我們的設(shè)置中，可以在54 ± 7 ms 內(nèi)執(zhí)行 14條加載的內(nèi)核模塊的檢索信息

Additionally, the controller can monitor files by examiningthe raw p_w_picpath file of the honeypot VM.

此外，該控制器可以通過(guò)檢查蜜罐 VM 的原始映像文件，監(jiān)視文件。

It can determine, if certain files are accessed or modified.

它可以確定是否某些文件被訪問(wèn)或修改。

Table 5 shows the timings for retrieving information aboutsome files on a honeypot VM.

表 5 顯示在一些蜜罐 VM內(nèi)某些文件的檢索信息的檢索時(shí)間。

All in all, the honeypot controller can continuously monitorand compare every 250 ms the processes and modules of the running honeypot VMand check 12 files on the raw p_w_picpath snapshot for modifications.

總的來(lái)說(shuō)，蜜罐控制器可以連續(xù)監(jiān)控，比較每個(gè) 250 毫秒內(nèi)運(yùn)行蜜罐 VM的進(jìn)程和模塊，檢查 12個(gè)原始映像快照文件中的修改。

為方便大家，我會(huì)把總的doc文檔上傳到網(wǎng)盤

百度文庫(kù)

51cto：http://down.51cto.com/data/1887779

csdn

百度網(wǎng)盤：

個(gè)人博客：http://fergusj.blog.51cto.com

您的支持是作者寫作最大的動(dòng)力！

如果您喜歡這個(gè)文章，讀后覺得收獲很大，不妨留言點(diǎn)贊，讓我有動(dòng)力繼續(xù)寫出高質(zhì)量的翻譯。