【硕士论文】主动防御系统蜜罐技术在网络安全中的研究与设计.pdf

《【硕士论文】主动防御系统蜜罐技术在网络安全中的研究与设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、摘要摘要随着互联网的快速发展，越来越多的应用通过网络来实现，同时网络的安全也面临着巨大的挑战。快速的网络为攻击者提供了方便，攻击模式和方法越来越复杂，攻击者的技术水平也在不断提高，攻击规模曰益扩大，越来越多的系统受到攻击，如何保护系统与可信网络不受入侵成为目前迫切需要解决的问题。传统的网络安全措旌，如防火墙或入侵检测技术(IDS)显得力不从心，这就需要引入一种全新的主动入侵防护(IntrusionPreventionSystem，IPS)技术。入侵防护作为一种主动的安全防护手段，它的优势体现在如下两方面：首先它可以在攻击发生前主动阻断它们

2、，它不仅可进行检测，还能在攻击造成损坏前阻断它们：另一方面在检测到攻击时就需要具备相应的响应能力，入侵防护系统在成功的检测到攻击事件后，它可以记录攻击者的详细的攻击行为因而对攻击有更有效的响应。蜜罐是近几年才发展起来的一种主动安全技术。它设置专门让黑客攻击的应用系统以记录黑客的活动，让黑客来告诉我们所面临的威胁。分析蜜罐采集的信息，人们可以了解黑客攻击的方式和手段，发现威胁所在。蜜罐提供了一个丰富的认识黑客攻击手段的信息源。蜜罐是网络安全的一个全新领域。它通过构造一个有着明显安全漏洞的系统来引诱入侵者对其进行攻击，并在攻击的过程中对入侵者

3、的入侵动机、入侵手段、使用工具等信息进行详细地一记录。根据收集到的入侵者信息，我们就可以分析得到入侵者所使用的最新技术、发现系统中的安全漏洞，从而对系统中存在的问题及时予以解决。在学位论文工作期间，我对蜜罐进行了系统的理论研究，在此基础上，初步设计了～个包含蜜罐系统的网络安全架构。将我的蜜罐系统放到校园网环境中，采集到许多宝贵信息，在一定程度上提高校园网的安全性。通过对这些信息的分析，我对蜜罐有了更深入的理解，特别在它对信息分析能力、对黑客的了解方面也有了较大提高。关键词：蜜罐；蜜网；陷阱系统』蛮苫些銮耋三主鎏圭耋堡墼銮AbstractW

4、iththerapiddevelopmentofInternet，moreandmoreapplicationsarerealizedthroughthenetwork，atthesametimethesecurityofthenetworkalsofacestheenormouschallengetoo．Thefastnetworkhasfacilitatedintruders．Theintruder’Sskillisimprovingconstantlytoo．Howtoprotectsystemsandtheengineeringb

5、elievednetworksfromintrusionisanurgentproblemtobesolvedatpresent．Thetraditionalsafenowmanifesttheirlimitations，SOanewnamedstrategysystemIntrusionPreventionSystemhasbeencomeup．AsanewactivetechnologyIntrusionPreventionSystemhastwodistinctadvantages：firstitca!lactivelyblockt

6、heattacksbeforehackerstarted．Ontheotherhand，intrusioncangiveamorepreventionsystemeffectivehackeranddetailedinformation．responsebytracingcollectingattackingHoneypotisanewtechnologydevelopedinrecentyears．HoneypotcansimulaterealservicegorapplicationSOastoinducethehackertoatt

7、ackit，thusitcancollectalloftheactivitiesdonehack．Wecanlearnthenewmethodsandbytechnologiesbywecandiscoverwhat，whereandhowthethreatensanalyzingtheinformation，thusareexisted．Honeypotoffersabundantvaluableinformation．hasalotofdrawbacksinhackerwillattackthisHoneypotsecurity，SO

8、it，duringwillrecordallmotives，methodsandtoolsusedbadintruders．Weprocesshoneypotbycandiscoverbugs