基于密罐技術(shù)的校園網(wǎng)絡(luò)靶場(chǎng)研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)技術(shù)尤其是網(wǎng)絡(luò)技術(shù)的發(fā)展，作為互聯(lián)網(wǎng)的重要組成部分，學(xué)校的教育網(wǎng)絡(luò)也在不斷地發(fā)展。校園網(wǎng)建設(shè)的深入開(kāi)展必然對(duì)加大信息資源共享度，提高工作效率起到積極重要的推動(dòng)作用。但在享受網(wǎng)上辦公便捷的同時(shí)，校園網(wǎng)絡(luò)的安全問(wèn)題相繼呈現(xiàn)出來(lái)。特別是近年來(lái)大規(guī)模的校園網(wǎng)絡(luò)安全事件接連發(fā)生，互聯(lián)網(wǎng)上蠕蟲(chóng)、拒絕服務(wù)等新的攻擊手段層出不窮，管理系統(tǒng)無(wú)法正常工作、數(shù)據(jù)破壞等事件屢屢發(fā)生，使人們更加深刻地意識(shí)到網(wǎng)絡(luò)安全的重要性。因此，作為學(xué)校如何構(gòu)筑可靠的

2、校園網(wǎng)絡(luò)安全體系，是當(dāng)前急需考慮的問(wèn)題。
　　目前主流的網(wǎng)絡(luò)信息安全的防護(hù)技術(shù)有防火墻、入侵檢測(cè)等。這些安全技術(shù)都是基于特征規(guī)則匹配，采用的是被動(dòng)的安全策略，對(duì)于未知的攻擊行為不能夠做出及時(shí)有效的響應(yīng)。面對(duì)不斷增長(zhǎng)的新的攻擊方式方法，這些安全技術(shù)始終處于被動(dòng)的地位。為此，校園網(wǎng)絡(luò)需要一個(gè)主動(dòng)的安全系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行防護(hù)。
　　本文詳細(xì)介紹了一項(xiàng)主動(dòng)防御技術(shù)—蜜罐。蜜罐是應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的信息系統(tǒng)資源，它的價(jià)值體現(xiàn)在分析攻

3、擊者對(duì)本系統(tǒng)的掃描、攻擊和攻陷，獲取攻擊者和攻擊技術(shù)的相關(guān)信息，從而更好地研究攻擊者的行為和動(dòng)機(jī)。也可以用來(lái)吸引和分散攻擊者的注意力，從而保護(hù)真實(shí)的網(wǎng)絡(luò)系統(tǒng)。目前蜜罐和蜜罐延伸技術(shù)己被廣泛關(guān)注，它已不僅僅是一種新的技術(shù)，可以說(shuō)是網(wǎng)絡(luò)安全系統(tǒng)的重要補(bǔ)充和完善，它增強(qiáng)了動(dòng)態(tài)防御體系的檢測(cè)與響應(yīng)能力。
　　本文通過(guò)研究蜜罐、防火墻和入侵檢測(cè)等技術(shù)，緊密圍繞蜜罐的關(guān)鍵技術(shù)開(kāi)展研究工作，提出并設(shè)計(jì)了一種基于主動(dòng)策略的校園網(wǎng)絡(luò)安全系統(tǒng)。并基于