蜜網(wǎng)系統(tǒng)的研究和實現(xiàn).pdf

1、當(dāng)今信息社會，互聯(lián)網(wǎng)絡(luò)技術(shù)得到快速發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)安全技術(shù)的研究也在不斷深入進行著。因應(yīng)黑客技術(shù)的不斷發(fā)展，新的網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)層出不窮，蜜網(wǎng)是從蜜罐發(fā)展而來的研究入侵者目的、策略、工具和方法的一門新興的網(wǎng)絡(luò)安全技術(shù)，蜜網(wǎng)的任務(wù)就是在不被攻擊者發(fā)現(xiàn)的前提下，盡可能多地捕獲攻擊者在蜜網(wǎng)中的所作所為，同時要保證蜜網(wǎng)內(nèi)的蜜罐系統(tǒng)不被作為跳板來攻擊非蜜網(wǎng)系統(tǒng)，最后分析捕獲的數(shù)據(jù)，發(fā)現(xiàn)新的攻擊方法和對未來的攻擊作出預(yù)測。 本文在研究

2、蜜網(wǎng)技術(shù)的基礎(chǔ)上，實現(xiàn)了一個完備的蜜網(wǎng)系統(tǒng)，同時為完善和發(fā)展蜜網(wǎng)技術(shù)提出了一些新的理論和方法。主要內(nèi)容有： 1、結(jié)合相關(guān)的網(wǎng)絡(luò)及網(wǎng)絡(luò)安全知識，詳細分析了蜜網(wǎng)系統(tǒng)的各種功能和各項指標(biāo)，剖析了蜜網(wǎng)的關(guān)鍵技術(shù)，總結(jié)了蜜網(wǎng)新技術(shù)的特點，提出了蜜網(wǎng)技術(shù)改進的方案。 2、使用所捕獲的各種數(shù)據(jù)進行蜜網(wǎng)數(shù)據(jù)分析，提出了利用數(shù)據(jù)挖掘技術(shù)，發(fā)現(xiàn)新攻擊的理論和方法。 3、利用蜜網(wǎng)技術(shù)的特有功能，結(jié)合蜜標(biāo)實現(xiàn)對來自內(nèi)部網(wǎng)絡(luò)攻擊的檢測；利

3、用捕獲的數(shù)據(jù)，實現(xiàn)對來自外部網(wǎng)絡(luò)攻擊的檢測和分析。 4、在實驗室條件下實現(xiàn)了一個比較完善的蜜網(wǎng)系統(tǒng)，經(jīng)過仔細的測試，各項指標(biāo)均達到要求，能夠正常使用，實現(xiàn)了蜜網(wǎng)系統(tǒng)數(shù)據(jù)控制、數(shù)據(jù)捕獲及數(shù)據(jù)分析等各方面的功能。 蜜網(wǎng)技術(shù)的發(fā)展，為研究網(wǎng)絡(luò)安全提供了一個新的可行方法和思路，為網(wǎng)絡(luò)安全技術(shù)的發(fā)展注入了新的活力，蜜網(wǎng)技術(shù)的方案可被政府、軍隊、企業(yè)、院校、組織和個人所采用，達到研究網(wǎng)絡(luò)入侵行為，提高抵御入侵的能力，保護自身網(wǎng)絡(luò)資源