基于主动安全策略的蜜罐系统的设计与实现

论文摘要

随着信息技术的不断发展,网络安全日益受到人们的重视。传统的网络安全技术如防火墙、入侵检测、漏洞扫描、病毒防护、数据加密和认证技术等大多都是在黑客对网络进行攻击时对系统进行被动的防护,是被动的安全策略。不能够预先对黑客的攻击行为进行研究,防患于未然。随着攻击行为的日益多元化和所采用技术的日益复杂化,仅仅应用这些技术进行网络防护,往往不能达到很好的效果。蜜罐技术的出现在一定程度上解决了这些问题,它作为一种主动的安全防御技术被引入到网络安全领域中,它的价值在于希望被攻击和侵入,以便获得更多的黑客入侵信息。蜜罐的基本思想是精心布置陷阱网络来吸引黑客入侵,采取主动的方式,用其特有的特征吸引黑客,了解黑客的思路,同时对黑客的各种攻击行为进行分析并找到有效的对付方法。为了使蜜罐对入侵者更有吸引力,就要采用各种欺骗手段。本文所做的主要工作与创新点如下:1.研究了蜜罐技术。对蜜罐的概念、发展历程、安全价值、分类、特点及发展趋势进行了详细的研究与论述。2.详细分析了蜜罐系统的体系结构和关键技术。蜜罐系统的主要技术有网络欺骗,端口重定向,入侵报警,数据控制和数据捕获等。3.通过对蜜罐系统的探索和研究,提出了一种建立主动安全策略的蜜罐系统的基本思路,并提出了几种切实可行的蜜罐系统的诱导技术。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 蜜罐技术的发展背景
• 1.2 国内外研究现状
• 第二章 蜜罐技术
• 2.1 蜜罐概述
• 2.1.1 蜜罐的概念
• 2.1.2 蜜罐的发展历程
• 2.1.3 蜜罐的安全价值
• 2.1.4 蜜罐面临的法律问题
• 2.2 蜜罐技术基础
• 2.2.1 网络安全面临的威胁
• 2.2.2 数据收集的方法
• 2.2.3 蜜罐技术的必备技术—防火墙和入侵检测技术
• 第三章 蜜罐系统的体系结构及关键技术
• 3.1 蜜罐系统的体系结构
• 3.2 网络欺骗技术
• 3.2.1 蜜罐主机技术
• 3.2.2 陷阱网络技术
• 3.2.3 诱导技术
• 3.2.4 欺骗信息设计技术
• 3.3 端口重定向技术
• 3.4 攻击（入侵）报警和数据控制
• 3.5 数据的捕获技术
• 第四章 Windows下蜜罐系统的设计与实现
• 4.1 系统概述
• 4.2 系统管理模块设计
• 4.3 重定向模块
• 4.4 日志审计分析模块
• 第五章 蜜罐系统的主动安全策略及主动诱骗技术
• 5.1 蜜罐系统的主动安全策略
• 5.2 高蜜度蜜罐系统
• 5.3 蜜罐系统的主动诱导技术
• 第六章 总结与展望
• 6.1 总结
• 6.2 展望
• 致谢
• 主要参考文献
• 附录