基于蜜罐技術(shù)的內(nèi)部威脅檢測(cè)模型的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、自1983年計(jì)算機(jī)病毒概念出現(xiàn)以來(lái),網(wǎng)絡(luò)安全事故頻繁發(fā)生,使得人們?cè)谙硎芡ㄐ啪W(wǎng)絡(luò)技術(shù)所帶來(lái)的方便的同時(shí),也深受其帶來(lái)的威脅與傷害。因此,網(wǎng)絡(luò)安全問(wèn)題逐漸引起了人們廣泛的關(guān)注。然而,人們所給予的關(guān)注更多傾向于外部威脅方面,卻忽視了網(wǎng)絡(luò)安全的另一重要組成部分——內(nèi)部威脅問(wèn)題。在CSI與FBI聯(lián)合發(fā)布的《2010/2011 CSI Computer Crime and Security Survey》指出:自2007年起,內(nèi)部威脅的攻擊數(shù)量便

2、已超過(guò)了來(lái)自外部威脅的攻擊數(shù)量,并且內(nèi)部威脅引起的破壞要比外部威脅導(dǎo)致的更嚴(yán)重,經(jīng)濟(jì)損失也更大[1]。目前,人們集中對(duì)內(nèi)部威脅的檢測(cè)模型進(jìn)行研究,旨在能夠有效抵御這一網(wǎng)絡(luò)難題。
　　本文基于當(dāng)前內(nèi)部威脅檢測(cè)模型存在漏報(bào)率以及誤報(bào)率高的問(wèn)題,以及攻擊類型呈復(fù)雜化、多變化趨勢(shì)發(fā)展的難題展開(kāi)研究,提出了具有自我學(xué)習(xí)能力的內(nèi)部威脅檢測(cè)模型解決方案。通過(guò)對(duì)檢測(cè)模型的研究,旨在能夠及時(shí)的檢測(cè)出內(nèi)部威脅,有效的抵御內(nèi)部威脅的攻擊,有力的緩解內(nèi)部

3、威脅引起的危害,極大的幫助企業(yè)、組織甚至國(guó)家保護(hù)重要的信息資產(chǎn)。
　　本文提出的內(nèi)部威脅檢測(cè)模型,通過(guò)參考眾多內(nèi)部威脅檢測(cè)模型的科研成果,并結(jié)合蜜罐技術(shù)進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)的。具體完成了以下內(nèi)容。
　　本文通過(guò)對(duì)內(nèi)部威脅危害進(jìn)行介紹,從而指出研究?jī)?nèi)部威脅檢測(cè)模型的意義;通過(guò)分別對(duì)國(guó)內(nèi)外內(nèi)部威脅檢測(cè)模型的研究現(xiàn)狀進(jìn)行分析,指出現(xiàn)有的檢測(cè)模型的優(yōu)點(diǎn)與缺點(diǎn);通過(guò)對(duì)內(nèi)部用戶定義、內(nèi)部威脅概念與分類、―蜜罐‖技術(shù)進(jìn)行研究與闡述,確定了內(nèi)部威

4、脅檢測(cè)模型是基于蜜罐技術(shù)進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)。
　　本文通過(guò)對(duì)經(jīng)典內(nèi)部威脅檢測(cè)模型進(jìn)行研究,確定了該內(nèi)部威脅檢測(cè)模型的工作原理。從內(nèi)部用戶惡意通信流中提取樣本數(shù)據(jù)包,依據(jù)特征值生成算法得出攻擊特征基準(zhǔn)值構(gòu)造攻擊特征庫(kù);獲取真實(shí)內(nèi)部用戶數(shù)據(jù)包特征,結(jié)合攻擊特征庫(kù)的特征值,實(shí)時(shí)對(duì)數(shù)據(jù)包進(jìn)行匹配度計(jì)算,識(shí)別出惡意數(shù)據(jù)包;無(wú)法及時(shí)識(shí)別的未知數(shù)據(jù)包,利用蜜罐技術(shù)進(jìn)行合法性判斷;利用蜜罐技術(shù),及時(shí)獲取并計(jì)算新攻擊類型的特征基準(zhǔn)值,補(bǔ)充至攻擊特征庫(kù)中