基于P~2DR模型改进技术在公安网络应用与研究

论文摘要

随着计算机网络的日益普及,网络己成为人们生活和工作中不可缺少的一部分。当前公安网络信息化进程的加快,各种各样的机密信息己经大量的存储于公安专用网络之中。公安网络上应用的网络安全技术对于网络攻击主要是采取被动防御的手段,这些手段和方法面对千变万化的攻击方式显得苍白无力。如何使公安网络安全的防御体系由静态转为动态,防御措施从被动转变为主动,保障网络的安全,构筑安全防线成为网络安全专家的主要任务及研究的新课题。本文基于P~2DR模型为代表的动态网络安全模型结合蜜罐及蜜网技术,通过整合现有的网络安全技术,并以统一的策略库为核心,能够动态的、自适应的调节网络安全策略和规则。并将蜜罐及蜜网技术应用于P~2DR模型,改善P~2DR模型的入侵检测系统(IDS)功能。通过试验验证,表明蜜罐及蜜网系统有效的提高了P~2DR模型的入侵检测功能,应用加入蜜罐及蜜网技术改进后的P~2DR模型,变以往的被动防护为如今的主动防护,对网络的缺陷及时修改,对黑客要攻击的对象采取更加严密的防护措施,对现代的公安网络的安全具有明显的促进作用。在系统的实现部分详细论述了一种简单的低交互蜜罐系统的设计与实现,即在Linux系统下模拟网络服务。在充分了解网络协议和Linux操作系统的基础上,将系统分为三大模块,网络通信、命令处理和日志记录模块。在保证主机安全的前提下,实现了蜜罐的数据控制和数据捕获功能。蜜网是一个复杂的网络框架,结合实际的需求和现有设备,依据基于虚拟机技术的产品型蜜网模型,搭建了一个局域网环境下的蜜网,并详细论述了蜜网的安装与配置。测试表明蜜网系统达到预期目标,具有很高的实用价值。最后,讨论了蜜罐系统自身的不足和未来的发展趋势。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 互联网络安全总体状况分析
• 1.2 公安网络安全现状
• 1.2.1 公安网络信息系统安全问题具有以下特性
• 1.2.2 公安信息网络的构成特点
• 1.2.3 公安网络面临的威胁
• 1.3 公安网络安全措施及问题
• 第二章 网络安全模型
• 2.1 传统的静态网络安全防御手段
• 2.1.2 典型的传统静态网络安全模型
• 2.1.3 传统静态网络安全框架模型的主要特征
• 2.1.4 传统静态网络安全模型存在的问题
• 2.1.5 小结
• 2.2 网络安全发展的趋势
• 第三章 蜜罐（Honey pot）
• 3.1 蜜罐技术的发展背景
• 3.2 蜜罐的概念和发展历程
• 3.3 蜜罐的分类
• 3.4 蜜罐的优缺点
• 3.5 蜜罐系统的体系结构及关键技术
• 3.5.1 蜜罐系统的体系结构
• 3.5.2 蜜罐系统的关键技术
• 3.6 蜜罐的安全价值及风险
• 3.7 设计蜜罐系统之前必须注意以下问题
• 3.8 蜜罐技术在公安网络信息系统安全防护中的应用
• 第四章 蜜网（Honeynets）
• 4.1 蜜网的基本概念
• 4.1.1 Honeynets的特点及工作原理
• 4.1.2 蜜网的关键技术
• 4.1.3 “蜜网项目组”及其发展的四个阶段
• 4.1.4 第一代Honeynets（Gen Ⅰ）
• 4.1.5 第二代Honeynets（Gen Ⅱ）
• 4.2 基于虚拟机技术的产品型蜜网模型
• 4.3 一个自包含虚拟Honeynet的配置
• 4.4 低交互蜜罐系统的设计与实现
• 4.4.1 系统功能描述
• 4.4.2 模块功能描述
• 4.5 功能模块设计与实现
• 4.5.1 网络通信模块设计实现
• 4.5.2 命令处理模块设计实现
• 4.5.3 日志记录模块设计实现
• 4.6 本章小结
• 第五章 基于虚拟机的蜜网系统的实现
• 5.1 系统概述
• 5.2 模块描述
• 5.3 模块安装与配置
• 5.3.1 VMware worktation的安装和配置
• 5.3.2 Honeywall的安装和配置
• 5.3.3 蜜罐的安装和配置
• 5.3.4 Sebek的安装和配置
• 5.4 蜜网系统测试
• 第六章 结论与展望
• 参考文献
• 致谢