基于蜜罐技术下的本地蠕虫检测和防御策略研究

论文摘要

随着Internet应用的逐渐扩大,网络创造了越来越多的经济效益,也承载了更多的社会价值,随之而来的是越来越猛的网络攻击和网络犯罪。面对技术不断翻新、不断增强的攻击,计算机网络安全就更加前所未有的紧迫和重要。但由于设计的原因TCP/IP网络协议本身存在的安全缺陷和软件系统的漏洞给攻击者以可乘之机,也给网络安全研究提出了一个挑战。近年来,国内外政府、研究机构都非常重视网络蠕虫研究以及相关的防御技术的研究。网络蠕虫成为恶意代码研究中的首要课题。网络蠕虫是一种可以独立运行且可以进行自我复制传播的程序,它的危害性非常大,每次爆发都给社会带来了极大的经济损失。目前网络蠕虫的发展呈现出速度更快、目的性更强和技术更先进的特点。本文介绍了蠕虫的工作流程。分析得出了蠕虫的实体结构,同时抽象出了蠕虫的统一功能结构模型。并对网络蠕虫涉及的一些关键技术进行研究,包括蠕虫传播策略、蠕虫攻击手段、蠕虫的生存技术和选择性攻击技术四个方面。全文共分五章,第一章是绪论介绍了蠕虫的研究现状,研究的背景,目标以及意义,并概述了相关研究情况。第二章对蠕虫各方面进行了研究,包括蠕虫的各种概念,蠕虫的扫描策略,蠕虫的分类,典型蠕虫的攻击过程,网络蠕虫传播模型以及当前蠕虫检测的主要方法及各类方法的评价。第三章对蜜罐各方面进行了研究,包括蜜罐的概念,蜜罐的各种分类方法,当前的蜜罐技术的主要研究热点。第四章根据目前反蠕虫技术始终滞后于蠕虫爆发的现状,阐述了主动防御的必要。随后介绍了实时监控系统的相关内容与技术,并提出了系统方案,设计了各个模块,实现一个本地化网络蠕虫预警原型。第五章给出了系统的仿真环境以及系统的测试过程和结果的分析,在总结中叙述了本系统的不足和对未来进一步研究的展望。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究现状
• 1.2.1 国外研究现状
• 1.2.2 国内研究现状
• 1.3 研究目标和意义
• 1.4 作者所做的主要工作
• 1.5 论文的组织结构
• 本章小结
• 第二章 蠕虫的相关研究
• 2.1 蠕虫的概念
• 2.2 蠕虫的分类
• 2.2.1 按巡航策略分类
• 2.2.2 按激活策略划分
• 2.2.3 按繁殖与散布策略划分
• 2.2.4 动机和攻击者
• 2.2.5 负载
• 2.3 蠕虫的行为特征
• 2.3.1 基本程序结构
• 2.3.2 目标发现
• 2.3.3 传播方式
• 2.3.4 激活方式
• 2.3.5 负载功能
• 2.4 蠕虫的传播模型
• 2.4.1 SI 模型
• 2.4.2 SIS 模型
• 2.4.3 SIR 模型
• 2.5 常见的蠕虫检测技术
• 2.5.1 基于签名的检测技术
• 2.5.2 网络黑洞检测技术
• 2.5.3 基于流量的检测技术
• 2.5.4 基于蜜罐的检测技术
• 2.5.5 检测方法小结
• 本章小结
• 第三章 蜜罐的相关研究
• 3.1 蜜罐的概念
• 3.2 蜜罐的分类
• 3.2.1 根据设计目的
• 3.2.2 蜜罐系统的交互级别
• 3.3 蜜罐的实现形式
• 3.3.1 单机蜜罐系统
• 3.3.2 蜜罐网络系统
• 3.4 蜜罐技术的当前研究热点
• 3.4.1 HoneyFarm 技术
• 3.4.2 Honeycomb 技术
• 3.4.3 动态蜜罐技术
• 3.4.4 HoneyToken
• 本章小结
• 第四章 蠕虫检测和防御系统总体设计
• 4.1 系统设计目标
• 4.2 系统设计要求
• 4.2.1 部署与性能
• 4.2.2 自动化检测与签名生成
• 4.2.3 阻止与防御
• 4.2.4 “白名单”过滤模块
• 4.2.5 honeystat 事件观测模块
• 4.3 系统总体结构
• 4.4 系统总体说明
• 4.5 系统主要模块总体说明
• 4.5.1 蜜罐传感器
• 4.5.2 NID 和NIP 传感器
• 4.5.3 本地控制中心
• 4.5.4 全局控制中心
• 本章小结
• 第五章 系统仿真与分析
• 5.1 系统配置与仿真环境
• 5.2 系统测试过程
• 5.3 系统测试结果与分析
• 5.3 系统测试结果与分析
• 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的学术论文
• 致谢