欢迎来到天天文库
浏览记录
ID:31359287
大小:114.50 KB
页数:10页
时间:2019-01-09
《基于honeygate入侵诱控监测数字化网络平台的设计与实现》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、基于HoneyGate入侵诱控监测数字化网络平台的设计与实现 摘要:面对复杂多变的网络环境,传统的入侵检测方法只会被动地响应入侵行为,无法检测到动态、随机攻击,存在较大的缺陷。为了提高网络安全性能,设计并实现基于HoneyGate入侵诱控监测数字化网络平台,该平台由封包采集、欺骗网络、欺骗主机以及动态配置等模块构成。通过WinPcap封包截获模块采集数据链路包,实现入侵行为的ARP欺骗。采用树形数据结构塑造欺骗网络模块中的虚拟路由,完成入侵行为的网络级诱骗功能。融合主动探测与被动探测的动态配置方法,处理内部网络状态波动,对网络配置进行及
2、时更新,增强网络适应性。实验结果表明,所设计网络平台可有效地诱骗入侵者,控制入侵行为,维护网络安全。 关键词:HoneyGate;入侵诱控;入侵监测;数字化网络平台 中图分类号:TN926?34;TP393.08文献标识码:A文章编号:1004?373X(2016)20?0133?05 Abstract:Inviewofthecomplexnetworkenvironment,thetraditionalintrusiondetectionmethodonlyrespondstotheintrusionbehaviorpassive
3、ly,andalsoexistssomegreatdefectsthatitcan′tdetectthedynamicandrandomattack.Inordertoimprovethenetworksecurityperformance,theHoneyGate?baseddigitalnetworkplatformmonitoredwithinvasiondeceptionand10controlwasdesignandimplemented.Theplatformiscomposedofpacketacquisition,chea
4、tnetwork,cheathost,dynamicconfigurationandothermodules.TheWinPcappacketcapturemoduleisusedtogatherthedatalinkpackagetorealizeARPdeceptionofintrusionbehavior.Thetree?formdatastructureisusedtoconstructthevirtualroutingindeceptionnetworkmoduletoaccomplishthenetwork?leveldece
5、ptionfunctionagainstintrusionbehavior.Thedynamicconfigurationmethodoffusingactivedetectionandpassivedetectionisadoptedtodealwiththefluctuationoftheinternalnetworkstate,updatethenetworkconfigurationtimely,andenhancethenetworkadaptability.Theexperimentalresultsindicatethatt
6、hedesignednetworkplatformcanluretheintrudereffectively,controlitsintrusionbehavior,andmaintainthenetworksecurity. Keywords:HoneyGate;invasiondeceptionandcontrol;invasionmonitoring;digitalnetworkplatform 0引言10 随着互联网技术的不断发展,互联网受到入侵攻击的事件逐渐增加。因此,寻求高效的网络入侵检测技术,是网络安全领域研究的重点[
7、1?3]。传统的入侵检测方法只会被动地响应入侵行为,无法检测到动态、随机攻击,存在较大的缺陷。而网络入侵诱控能够检测并分析网络入侵行为,对入侵攻击进行主动管理。设计依据网络入侵诱控的网络安全监控平台,具有重要的应用价值[4?5]。 现存的网络入侵检测方法存在较多的问题,如文献[6]提出的依据主机的入侵检测系统,同操作系统共同监测主机网络的运行情况,但是其对主机网络的稳定性要求较高,存在一定的局限性。文献[1]分析了依据网络的入侵检测方法,对网络数据包进行监测,采集有价值数据,若数据包同设置的相关规范一致,则进行报警,并终止网络通信。该方
8、法需要监测大量的数据,效率较低。文献[7]采用已知的攻击方法按照设置的入侵模式,分析是否产生网络入侵事件,该方法按照具体的特征进行检测,具有较高的检测精度,但是,仅能检测到己知的入侵攻击。文献
此文档下载收益归作者所有