一种基于windows平台蜜网系统的研究与设计

《一种基于windows平台蜜网系统的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京工业大学硕士学位论文一种基于Windows平台蜜网系统的研究与设计姓名：郑小静申请学位级别：硕士专业：计算机应用技术指导教师：王全民20090401摘要随着计算机技术和网络技术的飞速发展，计算机网络对于社会政治、经济和军事等方面重要部门的影响越来越大。但目前的网络组件，不论是硬件还是软件，不论是交换设备还是端设备，都存在着自身的脆弱性，很容易被攻击。网络安全事件越来越多，产生的损失也越来越大，研究如何保障计算机网络的安全就显得尤为重要。．传统的网络安全技术有防火墙、入侵检测、身份认证、访问控制等等，这些安全技术大都是基于特征规则匹配的，采用的是被动的安全策略，误报警或漏报

2、警较高，而且对于未知的攻击行为不能够做出有效的响应，面对不断增长的新的攻击方式方法显得力不从心。为了解决这一问题，人们提出基于主动防御策略的网络安全技术，即蜜网(网络陷阱)。蜜网基于入侵诱骗技术，主要作用是构建陷阱网络，主动吸引攻击者入侵，从而了解他们的攻击工具、动机和方法等相关信息。将蜜网技术和传统的网络安全技术进行有效结合，能弥补传统技术存在的不足，在应对越来越复杂的黑客攻击方面，具有其独特的作用。本文首先综述了当前蜜网技术的研究现状和发展概况，研究了蜜网所采用的关键技术以及蜜网存在的相关问题。其次，详细分析了蜜网的数据捕获方法，重点研究了一种基于Windows系统平台的

3、内核级数据捕获方法。再次，根据设计原则，设计目标和设计思想，部署并实现了虚拟蜜网系统，并对蜜网进行了系统测试，测试结果表明，该蜜网系统基本达到了设计目标。关键词网络安全；蜜网；主动防御AbatractAbstractWiththerapaddevelopmentofcomputertechnologyandnetworktechnology,computernetworkforthesocial，political，economicandmilitaryandotherimportantsectorsisincreasing．However,thecurrentIntemet

4、infrastructm'eequipment，whetherhardwareorsoftware，whetheritisswitchingequipmentorterminalequipment，havetheirownvulnerabilities，itiseasytobeattacked．Moreandmorenetworksecurityincidents，resultingingreaterandgreaterlosses，tostudyingthewaysthathowtoprotectthesecurityofthenetworkhasbecomeparticu

5、larlyimportant．Thereareseveraltraditionaltechnologiesofnetworksecurity,forexample：firewall，intrusiondetectionsystem，authentication，accesscontrol，andSOon，thesesecuritytechnologiesarematchedbasedonthecharacteristicrules，adoptedbythepassivesecuritypolicyoftengeneratedfalsealarmormissedalarm，an

6、dCannotmakeaneffectiveresponseforunknownattacks．Inthefaceofever-increasingwaysandmeansofnewattacksappearedtobeinadequate．Inordertosolvethisproblem，thereisaactivedefensestrategybasedonthenetworksecuritytechnology，thatis，hone)met(networktraps)．Hone)metwasbasedontheintrusiondeceptionsystem，its

7、mainroleistobuildatrapnetwork，taketheinitiativetoattractanattacker'sinvasion，tounderstandtheirattacktools，motives，methodsandotherrelatedinformations．Toeffectiveintegrationofhoneynettechnologiesandtraditionalnetworksecuritytechnologies，callmakeupforthesho