蜜罐与入侵检测协作系统的设计与实现

论文摘要

蜜罐是一种新兴的主动防御的网络安全技术，它通过监视入侵者的活动，使我们能够分析研究入侵者所掌握的技术、使用的工具以及入侵的动机，从而提高我们的网络安全防御能力。 本文将蜜罐与入侵检测系统相结合，并且在局域网内部署蜜罐与入侵检测协作系统。通过蜜罐采集黑客的攻击行为，并且在蜜罐之前放置入侵检测系统阻止已知入侵进入蜜罐主机，降低数据分析的复杂性。提出了一种数据分析的方法：通过协议分析和统计的方法，将数据包整理成包含基本属性和扩展属性的格式，用无监督聚类对数据进行分类，标记类别，再用决策树算法提取出入侵规则，最后将新入侵规则添加到入侵检测系统的规则库中。目的是使入侵检测系统可以检测出新入侵行为。实验验证了此方法的可行性。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 引言
• 1.2 课题的研究现状
• 1.2.1 入侵检测系统的主要缺点
• 1.2.2 蜜网的研究现状
• 1.3 课题的研究目标
• 1.4 论文结构
• 第2章 相关背景知识
• 2.1 网络不安全的因素
• 2.2 网络入侵的一般步骤
• 2.3 网络入侵与攻击的常用手段
• 2.4 入侵检测技术
• 2.4.1 入侵检测的基本概念
• 2.4.2 入侵检测技术的分类
• 2.5 蜜罐技术
• 2.5.1 蜜罐技术介绍
• 2.5.2 蜜网技术的发展历程
• 2.6 网络协议
• 2.6.1 TCP／IP协议族
• 2.6.2 本文涉及到的协议介绍
• 第3章 蜜罐与入侵检测协作系统的总体构架
• 3.1 蜜罐与入侵检测协作系统的部署
• 3.2 蜜罐与入侵检测协作系统的逻辑结构
• 第4章 蜜罐与入侵检测协作系统的实现
• 4.1 信息采集
• 4.1.1 抓取网络数据包
• 4.1.2 数据包基本属性的提取
• 4.1.3 扩展属性提取
• 4.2 信息存储
• 4.3 应用层协议分析
• 4.3.1 Telnet命令
• 4.3.2 Telnet选项协商
• 4.3.3 提取与内容相关的扩展属性
• 4.4 提取入侵规则
• 4.4.1 提取规则的方法
• 4.4.2 实验结果分析
• 第5章 结束语
• 参考文献
• 攻读硕士学位期间科研工作情况
• 攻读硕士学位期间发表论文情况
• 致谢