基于蜜网技术的网络安全防御系统研究与设计

《基于蜜网技术的网络安全防御系统研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ChinaUniversityofPetroleumDegreeThesis“EngineeringMaster基于蜜网技术的网络安全防御系统研究与设计ResearchandDesignonNetworkSecurityDefenseSystemBasedonHoneynetTechnology工程领域：计算机技术研究方向：计算机网络与应用作者姓名：路苑校内导师：刘素芹副教授现场导师：二。一一年五月30IIlllIllIlllllIllll＼1875864ResearchandDesignonNetworkSecurityDefenseSystemBasedonHon

2、eynetTechnologyAThesisSubmittedfortheDegreeofMasterCandidate：LuYuanSupervisor：Prof．LiuSuqinCollegeofComputer&CommunicationEngineeringChinaUniversityofPetroleum(EastChina)关于学位论文的独创性声明本人郑重声明：所呈交的论文是本人在指导教师指导下独立进行研究工作所取得的成果，论文中有关资料和数据是实事求是的。尽我所知，除文中已经加以标注和致谢外，本论文不包含其他人已经发表或撰写的研究成果，也不包含本人或他

3、人为获得中国石油大学(华东)或其它教育机构的学位或学历证书而使用过的材料。与我一同工作的同志对研究所做的任何贡献均已在论文中作出了明确的说明。若有不实之处，本人愿意承担相关法律责任。学位论文作者签名：j蹬西已L‘同期：加ff年厂肓卸同学位论文使用授权书本人完全同意中国石油大学(华东)有权使用本学位论文(包括但不限于其印刷版和电子版)，使用方式包括但不限于：保留学位论文，按规定向国家有关部门(机构)送交、赠送和交换学位论文，允许学位论文被查阅、借阅和复印，将学位论文的全部或部分内容编入有关数据库进行检索，采用影印、缩印或其他复制手段保存学位论文。保密学位论文在解密后的使

4、用授权同上。学位论文作者签名：醯趣指导教师签名：—辨日期：∞ff年r月jD日同期：为f1年r月弓锣日摘要随着计算机网络技术的发展，网络安全成为人们最为关心的问题。当前，攻击者入侵手段日新月异，对入侵的检测变的越来越困难。为了保护网络系统的安全性，一般采‘用防火墙、入侵检测和病毒保护系统等安全措施。但是，仅仅依靠这些传统安全防护技术是不够的。应该运用预警技术监控识别大规模的受保护网络上的入侵企图和入侵行为，在入侵发生或入侵造成严重后果前，预先采取相应的防御措施来加强网络的安全。只有对网络攻防做好预警，做到知己知彼，才有利于增强我们在信息网络对抗中对攻防转换的把握，维护信

5、息空间的权益，并为未来可能的信息战做好准备。蜜网技术受到网络安全领域的重视，并且广泛的应用于各个领域。通过精心布置的蜜网系统可以吸引入侵者的攻击，进而了解入侵者的攻击目的、攻击方法和攻击工具，特别是对各种未知攻击行为信息的学习。本文首先对蜜网进行了基础性研究，包括蜜网的基本概念、特点、核心功能，并重点阐述了蜜网的体系结构，在数据捕获和数据控制两个方面对蜜网体系结构的变化作了对比分析。然后，本文探讨了利用压缩散列技术对入侵行为进行相似性分析，从而能够快速判断入侵行为是否是蠕虫病毒或者恶意软件攻击．。同时为了解决蜜网的单层防御机制，本文探讨了将第三代蜜网与HIDS工具相结

6、合，实现多层网络的攻击检测。在对蜜网进行深入研究的基础上，设计并实现了虚拟蜜网系统，在实验室条件下实现了一个比较完善的蜜网系统，经过仔细的测试，各项指标均达到要求，能够正常使用，实现了蜜网系统数据控制、数据捕获及数据分析等各方面的功能。析关键词：蜜网；主动防御；网络安全；蜜网系统；数据控制；数据捕获；数据分ResearchandDesignonNetworkSecurityDefenseSystemBasedonHoneynetTechnologyLUYuan(ComputerTechnology)DirectedbyProf．LIUSu-qinAbstractAlo

7、ngwiththecomputernetworktechnologydevelopments，thenetworksecuritybecomesthemostconcernedissue．Innowadays，detectingtheintrusionisbecomingmoreandmoredifficultastheintrusionmethodofintruderschangedwitheachpassingday．Manyorganizationsusefirewall，IDS，virusdefendsystemthatarenotenoug