基于代理的Honeypot系统关键技术研究与实现

论文摘要

Honeypot技术作为一种动态安全防御机制，是传统安全机制的有力补充。本文在分析国内外有关Honeypot研究现状的基础上，针对Honeypot技术的体系结构不适合大规模网络、不能有效控制风险和视野狭窄等三个主要问题，提出了一个基于代理的Honeypot系统模型，并对其关键技术进行了研究和实现。本文所做的工作主要集中在： 1．深入研究了各种Honeypot技术的原理、体系结构及其优缺点，指出了Honeypot模型存在的主要问题。 2．提出了一个基于代理的Honeypot分布式模型(DHBA)。该模型被定义为一个九元组，由五个关键部分组成，采用了分布式结构，可扩展性好，有利于扩大视野、降低各子网内的风险，提高数据的采集能力和价值，能用于各种规模的网络环境，是一个通用的Honeypot模型。 3．研究了服务转发代理的关键技术，提出了一种基于网络模拟的服务转发代理的诱导方法。该技术便于实现分布式Honeypot，有利于快速、准确地检测并收集网络子网中的攻击行为和有效地控制攻击行为。 4．提出了基于DHBA的分布式网络诱骗系统的体系结构。该体系结构基于DHBA并采用了分布式结构、集中式管理的方法，可适用于大规模的网络环境，有利于共享资源和有效地控制风险。 5．实现了基于DHBA的分布式网络诱骗系统原型。测试结果表明，系统能快速、准确地检测并收集子网中的攻击，能较好地欺骗甚至阻止攻击，有效地控制系统引入的风险，扩大系统的视野，可用于大规模的网络环境。 本文研究成果已经在“分布式网络监控与预警系统”(2003AA142010)中得到应用，为有效检测和研究网络攻击提供了有力的工具与手段。

论文目录

• 图目录
• 表目录
• 摘要
• ABSTRACT
• 第一章 绪论
• §1.1 研究背景
• 1.1.1 网络安全的现状
• 1.1.2 Honeypot的发展现状
• §1.2 课题的学术价值和应用价值
• §1.3 课题的研究目标和内容
• §1.4 论文结构
• §1.5 主要研究成果
• 第二章 现有Honeypot模型的比较研究
• §2.1 密罐技术原理及其体系结构的分析
• 2.1.1 真实密罐
• 2.1.2 虚拟密罐
• §2.2 蜜网技术原理及其体系结构的分析
• 2.2.1 高交互蜜网
• 2.2.2 虚拟蜜网
• §2.3 Honeypot技术的比较分析
• §2.4 Honeypot技术的发展趋势
• §2.5 小结
• 第三章 一个基于代理的Honeypot系统模型
• §3.1 设计基于代理的Honeypot系统分布式模型的必要性
• §3.2 DHBA模型的提出
• §3.3 DHBA模型的定义
• 3.3.1 服务转发代理（Redirector Agent）
• 3.3.2 伪装服务（Disguise Service）
• 3.3.3 数据融合（Data Fusion）
• 3.3.4 攻击分析（Attack Analysis）
• 3.3.5 攻击响应（Attack Response）
• §3.4 DHBA工作原理及特点
• 3.4.1 检测和阻止攻击
• 3.4.2 捕获和研究攻击
• 3.4.3 系统的维护和风险
• §3.5 小结
• 第四章 服务转发代理关键技术的研究
• §4.1 服务转发代理的设计思想
• §4.2 基于网络模拟的服务转发代理的诱导
• 4.2.1 网络模拟
• 4.2.2 代理转发服务
• §4.3 数据捕获
• §4.4 数据控制
• §4.5 小结
• 第五章 基于DHBA的分布式网络诱骗系统的设计与实现
• §5.1 基于DHBA的分布式网络诱骗系统的体系结构
• §5.2 服务转发代理的设计与实现
• 5.2.1 报文监听模块
• 5.2.2 服务转发模块
• 5.2.3 数据捕获模块
• 5.2.4 数据控制模块
• 5.2.5 报警引擎和日志记录
• §5.3 安全控制中心的设计与实现
• 5.3.1 攻击分析模块
• 5.3.2 攻击响应
• §5.4 伪装服务的设计与实现
• §5.5 基于DHBA的分布式网络诱骗系统的工作过程及特点
• 5.5.1 DHBA系统的工作过程
• 5.5.2 DHBA系统的特点
• §5.6 系统的测试与分析
• 5.6.1 系统测试的目的和内容
• 5.6.2 测试方案的设计
• 5.6.3 测试的过程
• 5.6.4 测试结果与分析
• §5.7 小结
• 第六章 结束语
• §6.1 工作总结
• §6.2 工作展望
• 致谢
• 攻读硕士期间发表的论文
• 攻读硕士期间参加的科研项目
• 参考文献