【精品】浅谈网络安全与防护

《【精品】浅谈网络安全与防护》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、编号:审定成绩:重庆邮电大学毕业设计（论文）设计（论文）题目:浅谈网络安全与防护单位：学生姓名：专业：班级：学号：指导教师：答辩组负责人:填表时间：2009年5月重庆邮电大学教务处制【摘要】随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面网络感染病毒和遭受攻击的速度H益加快，另一方面网络受到攻击做出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术显得力不从心，被动防御技术对新的攻击方法往往不能正确识别，从而陷入被动的地位，研究一种新的关于网络病毒的防治方法己成为目前迫切需要解决的问题。在目前的入侵检测系统和防火墙研究基础上，提出了一种网络安全解决方法,该方法

2、结合了另一种主动防御的安全技术——蜜罐，它设计一个严格控制的欺骗环境，当发生攻击时诱骗入侵者对其攻击，并重定向到该严格控制的环境屮，通过监视攻击者的攻击行为提供预警，发现新的攻击方法，同时吸引攻击者的注意，抑制对受保护系统的攻击，起到对真实系统的保护，同时收集入侵信息，记录其活动，了解其使用的方法和技术，追踪其来源，研究提升系统安全性的方法。【关键词】入侵检测，网络安全，蜜罐，入侵防御[Abstract】Withtheincrcasinginvasionandtheimprovedattacklevelsofnctwork,ontheonehand,networkvirusinfec

3、tionandattackisaccelerating,ontheotherhandtheresponsetonetworkattackisincreasinglylaggedbehind.Toresolvethiscontradiction,thetraditionalfirewallorinvasiondctectiontechnologycannotmectourrequirement.Becausethenewattackmethodsoftencannotbecorrectlyidentifiedbythesepassivedefensetechnologies,andth

4、usfallintoapassiveposition.Hence,tohavearesearchonthenewnetworksecuritysystemstructurebecomestheurgentrequirement.Undersuchacurrentsituationandthispaperputsforwardakindofnewinvasiondefencesystem,basedonthefirewallandIDStechnology,thissystemhascombinedanotherkindofinitiativedefencethchnology-Hon

5、eypot,Itdesignsastrictlycontrolcddecoitenvironrncrit.Onceintrusionattackisdetected,itwillberedirectedtothisstrictlycontroledenvironment.Bymonitoringaggressor"sintrusionbehaviortoprovidetheearlywarningsoastodiscoverthenewmethodsofattack.SimuItancouslyhoneypotcollectstheinvasioninformstion,record

6、sitsactivity，grasptheintrusiontechnologythathackersused,traceitsoriginandresearchthemethodswhichcanpromotionsystemsafety.[Keywords】InirusionDetectionSystem,networksecurity,honeypot,IntrusionPreventionSystem前言3第一章浅谈网络安全与防护4第一节国内外研究现状4第二节网络安全防护体系5一、网络安全的现状5二、常见的攻击方法6三、网络安全防护技术7四、本章小结10第二章入侵防御及相关技

7、术的研究11第一节入侵防御技术11一、入侵防御原理11二、入侵防御系统结构12第三章网络安全与入侵防御14第一节入侵防御系统的分类14一、主机入侵防御系统(HIPS)14二、网络入侵防御系统(HIPS)15第二节相关技术研究16一、Netfilter简介16二、入侵检测技术Snort介绍18第四章入侵防御系统总体设计21第一节系统总体结构21第二节系统拓扑结构22结论26结束语27参考文献28互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享