蜜罐系統(tǒng)在網(wǎng)絡(luò)服務(wù)攻擊防范中的研究.pdf

1、申請(qǐng)上海交通大學(xué)工學(xué)碩士學(xué)位論文蜜罐系統(tǒng)蜜罐系統(tǒng)在網(wǎng)絡(luò)服務(wù)攻擊網(wǎng)絡(luò)服務(wù)攻擊防范防范中的研究的研究學(xué)校：校：上海交通大學(xué)院系：系：信息安全工程學(xué)院班級(jí)：級(jí)：B0803691學(xué)號(hào)：號(hào)：1080369005碩士生：生：周建樂(lè)研究方向研究方向：網(wǎng)絡(luò)攻防導(dǎo)師：師：薛質(zhì)教授上海交通大學(xué)上海交通大學(xué)信息安全信息安全工程學(xué)院工程學(xué)院2010年12月上海交通大學(xué)工學(xué)碩士學(xué)位論文摘要第I頁(yè)蜜罐系統(tǒng)在網(wǎng)絡(luò)服務(wù)攻擊防范中的研究蜜罐系統(tǒng)在網(wǎng)絡(luò)服務(wù)攻擊防范中的研究

2、摘要當(dāng)前，Inter正飛速的發(fā)展，網(wǎng)絡(luò)世界以前所未有的速度普及開(kāi)來(lái)。與此相對(duì)應(yīng)的就是網(wǎng)絡(luò)安全問(wèn)題也呈幾何級(jí)數(shù)爆炸性地增長(zhǎng)著。人們的生活越來(lái)越依賴網(wǎng)絡(luò)服務(wù)，如網(wǎng)上銀行，電子商務(wù)等。針對(duì)互聯(lián)網(wǎng)的各種攻擊，如病毒，黑客攻擊，惡意郵件等等，已經(jīng)泛濫開(kāi)來(lái)，網(wǎng)絡(luò)安全也成了全球Inter面臨的重大挑戰(zhàn)之一。網(wǎng)絡(luò)安全的實(shí)現(xiàn)有各種各樣的技術(shù)手段，蜜罐系統(tǒng)Honeypot便是其中的一種。蜜罐系統(tǒng)的核心思想是偽造出虛擬的主機(jī)，提供了各種虛擬的網(wǎng)絡(luò)服務(wù)。當(dāng)病毒

3、或者網(wǎng)絡(luò)攻擊者試圖竊取這些網(wǎng)絡(luò)資源或者破壞網(wǎng)絡(luò)安全時(shí)，真實(shí)的主機(jī)和寶貴的資源并未遭到任何破壞，攻擊者或者病毒的動(dòng)機(jī)遭到了阻滯。而高交互性的蜜罐系統(tǒng)甚至可以通過(guò)與網(wǎng)絡(luò)攻擊或者病毒的通信來(lái)分析攻擊者的行為，從而破解這些攻擊手段。本文先介紹了網(wǎng)絡(luò)上所使用的各種攻擊手段以及網(wǎng)絡(luò)安全技術(shù)。在闡述了蜜罐系統(tǒng)的產(chǎn)生背景，設(shè)計(jì)思想及其核心組件后，重點(diǎn)介紹了利用蜜罐系統(tǒng)開(kāi)源軟件Honeyd進(jìn)行FTP，SMTP等各種網(wǎng)絡(luò)協(xié)議功能的擴(kuò)展，從而使這些虛擬服務(wù)能