基于蜜网技术的网络安全防御系统研究与设计

论文摘要

随着计算机网络技术的发展,网络安全成为人们最为关心的问题。当前,攻击者入侵手段日新月异,对入侵的检测变的越来越困难。为了保护网络系统的安全性,一般采用防火墙、入侵检测和病毒保护系统等安全措施。但是,仅仅依靠这些传统安全防护技术是不够的。应该运用预警技术监控识别大规模的受保护网络上的入侵企图和入侵行为,在入侵发生或入侵造成严重后果前,预先采取相应的防御措施来加强网络的安全。只有对网络攻防做好预警,做到知己知彼,才有利于增强我们在信息网络对抗中对攻防转换的把握,维护信息空间的权益,并为未来可能的信息战做好准备。蜜网技术受到网络安全领域的重视,并且广泛的应用于各个领域。通过精心布置的蜜网系统可以吸引入侵者的攻击,进而了解入侵者的攻击目的、攻击方法和攻击工具,特别是对各种未知攻击行为信息的学习。本文首先对蜜网进行了基础性研究,包括蜜网的基本概念、特点、核心功能,并重点阐述了蜜网的体系结构,在数据捕获和数据控制两个方面对蜜网体系结构的变化作了对比分析。然后,本文探讨了利用压缩散列技术对入侵行为进行相似性分析,从而能够快速判断入侵行为是否是蠕虫病毒或者恶意软件攻击。同时为了解决蜜网的单层防御机制,本文探讨了将第三代蜜网与HIDS工具相结合,实现多层网络的攻击检测。在对蜜网进行深入研究的基础上,设计并实现了虚拟蜜网系统,在实验室条件下实现了一个比较完善的蜜网系统,经过仔细的测试,各项指标均达到要求,能够正常使用,实现了蜜网系统数据控制、数据捕获及数据分析等各方面的功能。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 引言
• 1.2 蜜罐的概念和发展历程
• 1.3 国内外研究现状
• 1.4 作者的主要工作
• 第二章 网络安全技术概述
• 2.1 网络安全概念
• 2.2 网络安全特征
• 2.3 网络安全体系结构
• 2.4 来自外网的安全威胁
• 2.5 安全维
• 第三章 蜜网技术
• 3.1 蜜网的概念
• 3.2 蜜网的核心功能
• 3.2.1 数据控制
• 3.2.2 数据捕获
• 3.2.3 数据分析
• 3.3 蜜网架构
• 第四章 基于压缩散列入侵检测
• 4.1 入侵检测
• 4.2 关键问题
• 4.3 实现方法
• 4.3.1 自动签名工程系统
• 4.3.2 系统事件分析
• 4.3.3 网络事件分析
• 4.3.4 散列算法有效载荷
• 4.4 系统组件
• 4.4.1 蠕虫嗅探器
• 4.4.2 网络嗅探器
• 4.4.3 恶意软件嗅探器
• 4.4.4 系统/主机事件探查器
• 第五章 多层网络攻击检测
• 5.1 加强蜜网体系结构
• 5.2 新蜜网的软件体系结构设计
• 5.2.1 表征和编码
• 5.2.2 报警工程
• 5.3 新结构优点
• 第六章 蜜网系统测试及分析
• 6.1 漏洞扫描测试
• 6.2 渗透攻击测试
• 总结与展望
• 参考文献
• 攻读硕士学位期间取得的学术成果
• 致谢