混合蜜罐架构在网络安全中的应用

《混合蜜罐架构在网络安全中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图书分类号：TP393．0工学硕士学位论文混合蜜罐架构在网络安全中的应用硕士研究生：导师：申请学位级别：学科、专业：所在单位：答辩日期：授予学位单位：林海静乔佩利工学硕士计算机应用技术计算机科学与技术学院2013年3月哈尔滨理工大学，ClassifiedIndex：TP393．0DissertationfortheMasterDegreeinEngineeringTheMixHoneypotApplicationinNetworkSecurityCandidate：LinHaijingSupervisor：QiaoPeiliAcademicDegreeAppliedfor：Mastero

2、fEngineeringSpecialty：DateofOralExamination：ComputerAppliedTechnologyMarch，2013University：HarbinUniversityofScienceandTechnology哈尔滨理工大学硕士学位论文原创性声明本人郑重声明：此处所提交的硕士学位论文《混合蜜罐架构在网络安全中的应用》，是本人在导师指导下，在哈尔滨理工大学攻读硕士学位期间独立进行研究工作所取得的成果。据本人所知，论文中除已注明部分外不包含他人已发表或撰写过的研究成果。对本文研究工作做出贡献的个人和集体，均已在文中以明确方式注明。本声明的法律结果将完

3、全由本人承担。．，，．作者签名：水每黼日期：沙，弓年弓月叫日哈尔滨理工大学硕士学位论文使用授权书《混合蜜罐架构在网络安全中的应用》系本人在哈尔滨理工大学攻读硕士学位期间在导师指导下完成的硕士学位论文。本论文的研究成果归哈尔滨理工大学所有，本论文的研究内容不得以其他单位的名义发表。本人完全了解哈尔滨理工大学关于保存、使用学位论文的规定，同意学校保留并向有关部门提交论文和电子版本，允许论文被查阅和借阅。本人授权哈尔滨理工大学可以采用影印、缩印或其他复制手段保存论文，可以公布论文的全部或部分内容。本学位论文属于保密厂]，在年解密后适用授权书。不保密I刁。(请在以上相应方框内打√)作者签名：前略特⋯

4、：悉(1氓扒日期：二矽，多年岁月了7日日期：沙，；年了月≯／El哈尔滨理工大学工学硕二L学位论文混合蜜罐架构在网络安全中的应用摘要随着通信技术和计算机技术的日益发展和普及，计算机网络已经成为了人们生活和信息交换的重要手段。网络信息安全显现的问题，已经影响到个人和公司的切身利益。面对越来越严重的安全威胁，能够发现网络中存在潜在问题和威胁才能防忠于未然，减少损失。而传统的被动防御的网络安全技术显然无法达到这一点。蜜罐技术弥补了这一空白，变被动防御为主动防御。蜜罐是一种系统资源，本身并不具有任何产品价值，它的价值在于被探测和非法使用。使用蜜罐技术的目的就是吸引攻击者攻击，当攻击者进入蜜罐后，对攻击

5、者予以监视并且分析攻击者对蜜罐系统探测、危害、攻击等入侵行为，收集分析入侵者在蜜罐系统中的各种数据，从而总结出攻击者的手段和意图。-，然而，目前的蜜罐部署昂贵而且管理复杂，特别是在大型的组织机构网络中。本文紧密围绕着各类蜜罐的优缺点进行研究，把注意力放在提高蜜罐系统的可扩展性和灵活性上，通过引入一种新的混合蜜罐的结构。这种混合蜜罐结构同时吸取了高交互蜜罐和低交互蜜罐的优点，自动过滤和节省资源，减少了数据收集规模同时允许研究人员动态指定收集他们希望类型的攻击。混合蜜罐最主要的两个模块就是决策引擎模块和数据重定向模块，决策引擎解决了数据过滤问题，重定向模块解决了数据的重定向。其次就是数据诱骗模块

6、，进行大量数据的收集工作，实现了低交互蜜罐honeyd的可扩展性。混合蜜罐系统的防火墙、低交互蜜罐、混合蜜罐网关上配置的入侵检测系统、高交互蜜罐共同实现了数据捕获功能。然后根据入侵检测系统、低交互蜜罐的日志数据和高交互蜜罐收集的攻击行为实现攻击特征的提取。关键词网络安全；混合蜜罐架构；数据重定向哈尔滨理工人学工学颂：LI学位论文TheMixHoneypotApplicationinNetworkSecurityAbstractCurrently,withthedevelopmentofcommunicationsandcomputertechnology，thecomputernetwork

7、hasbecomeanimportantmeanofinformationexchangeinpeoplecommonlive．Asaresult，anumberofnetworkandinformationsecurityproblemhasaffectedthevitalinterestsoftheindividualandthecompany．What’Smore，whenitcomestotheinc