面向主动防御的变色蜜网技术研究

《面向主动防御的变色蜜网技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、财办狀衫園硕士学位论文＿參圓面向主动防御的变色蜜网技术研究作者姓名司杨涛？学校导师姓名、职称杨力副教授申请学位类别工学硕士圍西安电子科技大華学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研宄工作及取得的研宄成果，除了文中特别加以标注和致谢。尽我所知中所罗列的内容以外，论文中不包含其他人己经发表或撰Ｗ过的研宄成果也不包含；？为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我同工作的同事对本研

2、究所做的任何贡献均己在论文中作７明确的说明并表示了谢意。一学位论文若有不实之处，本人承担切法律贵任。＾本人签名：幻仏為Ｐ期：西安电子科技大学关于论文使用授权的说明‘子位论文的规定本人完全了解西安电子科技火学钉关保留和使川，即：研宄生在校攻读学位期间论文工作的知识产权属于西安电子科技大学。学校冇权保留送交论文的复印件，允许查阅、借阅论文；学校可以公布论文的全部或部分内容，允许采用影印，结合７位论文研究成果完成的论、缩印或其它复制手段保存论文。同时本人保证文，署名单位为西安电ｆ科技人学。

3、、发明专利等成果１＾本人签名：导师签名：＾，日期：２》今曰期：＞ｖ６＾学校代码10701学号1503121553分类号TP393密级公开西安电子科技大学硕士学位论文面向主动防御的变色蜜网技术研究作者姓名：司杨涛一级学科：计算机科学与技术二级学科：计算机系统结构学位类别：工学硕士指导教师姓名、职称：杨力副教授学院：计算机学院提交日期：2018年6月ResearchonDiscolorationHoneynetTechnologyforActiveDefenseAthesissubmittedtoXIDIANUNI

4、VERSITYinpartialfulfillmentoftherequirementsforthedegreeofMasterinComputerSystemArchitectureByYangtaoSiSupervisor:LiYangTitle:AssociateProfessorJune2018摘要摘要互联网一直以来受到各种网络攻击的威胁，网络攻击方式层出不穷，手段多变且攻击目标各异，造成攻防双方不平等的状态。蜜罐和蜜网正是防御方在攻防博弈被动的环境下提出的一种主动防御手段。然而，传统的蜜罐和蜜网存在着“即破即失效”的

5、缺陷，容易被攻击者识别而失去主动防御的能力。本文针对传统蜜罐和蜜网有效性难以保证的问题展开两方面的研究：一方面，针对蜜罐伪装服务静态易识别的问题，提出基于Docker容器的变色蜜罐系统，融合多种伪装服务于一体，动态部署蜜罐诱饵，增强蜜罐系统主动防御与数据捕获的能力；另一方面，针对蜜网节点信息泄露而引起的主机安全威胁问题，提出一种基于学习自动机的变色蜜网，研究变色蜜网机制，构建变色蜜网模型，设计变色蜜网动态策略配置算法，降低网络攻击成功率。基于Docker容器的变色蜜罐系统的提出，解决了传统独立蜜罐保真度和可扩展性矛盾的问题，提

6、高了蜜罐系统反识别的能力。首先，充分分析混合蜜罐系统的特点，利用Docker容器将多种蜜罐诱饵融合于一体，提高蜜罐系统保真度与可扩展性的平衡；其次，设计蜜罐诱饵动态部署算法，实现蜜罐系统的蜜罐诱饵状态自适应变化；再次，利用SDN控制器，设计TCP连接重定向引擎，实现网络数据传输的透明重定向；然后，通过网络数据流量决策算法，对进入蜜罐系统的流量进行过滤，提升蜜罐系统性能；最后，基于ELK分析攻击数据并做可视化展示，通过实验测试验证了Nimpot变色蜜罐系统的功能与性能。单一蜜罐系统在网络主动防御与数据捕获能力方面具有局限性，基于

7、学习自动机的变色蜜网的提出，增强了网络攻击数据捕获能力，降低了攻击对真实主机的威胁。首先，根据Nimpot系统的特征，研究变色蜜网机制，使用保护色提供蜜罐伪装服务，利用伪装色实现蜜罐反识别；其次，基于学习自动机构建变色蜜网模型，形式化描述变色蜜网的网络环境；然后，设计变色蜜网动态策略配置算法，通过网络环境反馈信息，动态下发蜜罐节点配置策略，实现对网络环境的动态响应；最后，通过仿真测试分析所提方法的可行性。关键词：主动防御，变色蜜罐，变色蜜网，动态配置，透明重定向IABSTRACTABSTRACTInternethasalway

8、sbeenthreatenedbymultiplenetworkattacks,whichhavedifferenttargetsormethods,resultinginunequalstatusbetweenattackersanddefenders.Honeypotan