文档介绍：基于蜜网技术的网络安全防御系统研究与设计“工程领域:计算机技术研究方向:计算机网络与应用路苑校内导师:刘素芹副教授现场导师:二。一一年五月作者姓名:
\篖:.
—辨学位论文作者签名:盼饕袻醯趣厂肓卸同关于学位论文的独创性声明‘同期:加年学位论文使用授权书日期:∞同期:为阹月弓锣日阹月日本人郑重声明:所呈交的论文是本人在指导教师指导下独立进行研究工作所取得的成果,论文中有关资料和数据是实事求是的。尽我所知,除文中已经加以标注和致谢外,本论文不包含其他人已经发表或撰写的研究成果,也不包含本人或他人为获得中国石油大学6或其它教育机构的学位或学历证书而使用过的材料。与我一同工作的同志对研究所做的任何贡献均已在论文中作出了明确的说明。若有不实之处,本人愿意承担相关法律责任。本人完全同意中国石油大学6有权使用本学位论文ǖú幌抻谄印刷版和电子版褂梅绞桨ǖú幌抻冢罕A粞宦畚模垂娑ㄏ蚬矣泄夭门送交、赠送和交换学位论文,允许学位论文被查阅、借阅和复印,将学位论文的全部或部分内容编入有关数据库进行检索,采用影印、缩印或其他复制手段保存学位论文。保密学位论文在解密后的使用授权同上。学位论文作者签名:指导教师签名:
摘要侵手段日新月异,对入侵的检测变的越来越困难。为了保护网络系统的安全性,一般采为,在入侵发生或入侵造成严重后果前,预先采取相应的防御措施来加强网络的安全。只有对网络攻防做好预警,做到知己知彼,才有利于增强我们在信息网络对抗中对攻防蜜网系统可以吸引入侵者的攻击,进而了解入侵者的攻击目的、攻击方法和攻击工具,随着计算机网络技术的发展,网络安全成为人们最为关心的问题。当前,攻击者入用防火墙、入侵检测和病毒保护系统等安全措施。但是,仅仅依靠这些传统安全防护技术是不够的。应该运用预警技术监控识别大规模的受保护网络上的入侵企图和入侵行转换的把握,维护信息空间的权益,并为未来可能的信息战做好准备。蜜网技术受到网络安全领域的重视,并且广泛的应用于各个领域。通过精心布置的特别是对各种未知攻击行为信息的学习。本文首先对蜜网进行了基础性研究,包括蜜网的基本概念、特点、核心功能,并重点阐述了蜜网的体系结构,在数据捕获和数据控制两个方面对蜜网体系结构的变化作了对比分析。然后,本文探讨了利用压缩散列技术对入侵行为进行相似性分析,从而能够快速判断入侵行为是否是蠕虫病毒或者恶意软件攻击.。同时为了解决蜜网的单层防御机制,本文探讨了将第三代蜜网与工具相结合,实现多层网络的攻击检测。在对蜜网进行深入研究的基础上,设计并实现了虚拟蜜网系统,在实验室条件下实现了一个比较完善的蜜网系统,经过仔细的测试,各项指标均达到要求,能够正常使用,实现了蜜网系统数据控制、数据捕获及数据分析等各方面的功能。析关键词:蜜网;主动防御;网络安全;蜜网系统;数据控制;数据捕获;数据分‘
琣,瑅.,.,甀,.琾.,’琫琧琧,琣甌甀—.,,瑅.,
;;籨;
目录引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..网络安全技术概述⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯网络安全概念⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第一章绪论⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.蜜罐的概念和发展历程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..国内外研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..作者的主要工作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..第二章网络安全特征⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一网络安全体系结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.来自外网的安全威胁⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一安全维⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..第三章蜜网技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯蜜网的概念⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..蜜网的核心功能⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.:⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第四章基于压缩散列入侵检测⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.入侵检测⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一关键问题⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯实现方法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.远┟.⒘兴惴ㄓ行г睾伞系统组件⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.加强蜜网体