网络陷阱与追踪技术的研究及应用

论文摘要

网络攻击与入侵事件的不断发生,直接威胁着计算机的网络安全,给人们造成了巨大的损失,网络安全问题已日益成为社会关注的焦点。目前所采用的网络安全解决方案大多数是采用被动防范的措施,本文提出了安全欺骗系统的概念,从一个新的角度去解决网络安全问题。 本论文对蜜罐(Honeypot)陷阱和追踪技术以及入侵取证技术进行了深入的研究,研究并开发了一个陷阱网络系统,以引诱黑客攻击的入侵行为进入到一个可控的模拟环境,消耗黑客的时间,并了解其使用的技术和攻击方法,追踪其来源,记录其犯罪证据,从而有效地防范黑客入侵,打击计算机犯罪。另外,还研究并开发了一套网络追踪系统,利用网络陷阱强大的可扩展平台能力及诱导能力,能够更有针对性地及更精确地追踪入侵者的行踪。该系统能够很好的解决DDOS和其他的一些攻击来源,为安全执法机关的入侵取证提供了可靠的依据。

论文目录

• 第1章 概述
• 1.1.课题背景
• 1.2.课题研究的目的及意义
• 1.3.目前的状况和面临的困难
• 1.3.1 目前研究现状
• 1.3.2 目前面临的困难
• 1.4.本文的研究内容和论文的组织结构
• 1.4.1 本论文的研究内容
• 1.4.2 本论文的组织结构
• 1.4.3 论文主要贡献
• 第2章 网络陷阱与诱骗技术研究
• 2.1.概述
• 2.2.网络陷阱的基本原理及技术
• 2.2.1 Honeypot的基本原理
• 2.2.2 信息收集
• 2.3.网络陷阱技术在诱骗中的应用
• 2.4.网络陷阱系统的总体设计和其中的关键技术
• 2.4.1 网络陷阱系统的总体结构
• 2.4.2 网络陷阱系统的实现
• 2.4.3 网络陷阱系统的关键技术
• 2.5.分布式代理陷阱系统
• 2.6.本章小结
• 第3章 陷阱环境下的可控制追踪技术研究
• 3.1.概述
• 3.2.网络追踪的原理及技术
• 3.2.1 网络追踪的基本原理
• 3.2.2 网络追踪的技术研究
• 3.3.网络追踪系统的总体设计和实现
• 3.3.1 网络追踪系统的总体结构
• 3.3.2 网络追踪系统的实现
• 3.3.3 网络追踪系统的应用
• 3.4.本章小结
• 第4章 网络陷阱与追踪技术的应用
• 4.1.概述
• 4.2.陷阱与追踪技术在入侵预警中的应用
• 4.2.1 目前常见的入侵预警技术研究
• 4.2.2 陷阱与追踪技术给入侵检测与预警带来新的思路
• 4.3.陷阱与追踪技术在入侵取证中的应用
• 4.3.1 入侵取证概述
• 4.3.2 计算机取证的主要原则
• 4.3.3 计算机取证的基本步骤
• 4.3.4 陷阱与追踪系统在入侵取证中的应用
• 4.4.本章小结
• 第5章 结论与展望
• 5.1.结论
• 5.2.展望
• 致谢
• 参考文献
• 申明