校園網(wǎng)序列比對(duì)蜜罐系統(tǒng)設(shè)計(jì)與應(yīng)用.pdf

1、近幾年來(lái)，隨著經(jīng)濟(jì)與科技的不斷發(fā)展，校園網(wǎng)的規(guī)模得到了迅速的增長(zhǎng)，但同時(shí)校園網(wǎng)的安全問(wèn)題也變得越來(lái)越突出。本文針對(duì)山西大學(xué)商務(wù)學(xué)院的網(wǎng)絡(luò)環(huán)境和面臨外網(wǎng)的安全威脅；同時(shí)，校園網(wǎng)中一些學(xué)習(xí)網(wǎng)絡(luò)知識(shí)的學(xué)生，尤其是信息安全專業(yè)的學(xué)生，他們具有較高的網(wǎng)絡(luò)知識(shí)水平，并且人數(shù)眾多，求知欲強(qiáng)，將網(wǎng)絡(luò)攻擊作為他們檢驗(yàn)自己所學(xué)知識(shí)的一個(gè)途徑，因而他們也成為校園網(wǎng)中主要潛在的不安全因素。通過(guò)使用序列比對(duì)蜜罐系統(tǒng)解決受到來(lái)自校內(nèi)外的網(wǎng)絡(luò)攻擊。其目標(biāo)是：1)用蜜

2、罐系統(tǒng)收集對(duì)校園網(wǎng)攻擊的數(shù)據(jù)，并且進(jìn)行分析和提?。桓鶕?jù)整理好的數(shù)據(jù)對(duì)校園網(wǎng)攻擊進(jìn)行針對(duì)性的防范，減少和消除網(wǎng)絡(luò)中出現(xiàn)的問(wèn)題，解決了現(xiàn)實(shí)中山西大學(xué)商務(wù)學(xué)院校園網(wǎng)中不安全因素。2)在蜜罐系統(tǒng)中提取的寶貴數(shù)據(jù)，可以不斷提高網(wǎng)絡(luò)防御技術(shù)，同時(shí)對(duì)今后的教學(xué)和科研工作都有很大的幫助。 大學(xué)校園網(wǎng)安全是一項(xiàng)系統(tǒng)工程，基于核心交換機(jī)的安全策略是其中比較重要的一項(xiàng)，只要長(zhǎng)期有效地堅(jiān)持，合理地配置好網(wǎng)絡(luò)設(shè)備，再將防火墻、入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)殺毒、蜜罐

3、等系統(tǒng)納入，就可以構(gòu)筑立體動(dòng)態(tài)的有效、安全、靈便的安全網(wǎng)絡(luò)空間，為教學(xué)和科研提供安全高效的保障。網(wǎng)絡(luò)管理方案要充分考慮各種情況，根據(jù)不同情況采取相應(yīng)的措施。針對(duì)山西大學(xué)商務(wù)學(xué)院網(wǎng)絡(luò)安全的需要，為保護(hù)商院網(wǎng)絡(luò)制定了相關(guān)的管理制度和目標(biāo)。 本文在商院網(wǎng)絡(luò)安全管理體系模型的基礎(chǔ)上，設(shè)計(jì)了一種基于序列比對(duì)算法的蜜罐系統(tǒng)，進(jìn)而協(xié)助商院校園網(wǎng)站服務(wù)器抵御來(lái)黑客的攻擊。蜜罐系統(tǒng)(Honeyd)是一款用于創(chuàng)建網(wǎng)絡(luò)上虛擬主機(jī)的蜜罐后臺(tái)程序，通過(guò)配

4、置可以為虛擬的主機(jī)提供任意服務(wù)。針對(duì)過(guò)去Honeyd插件接口是手工編寫腳本程序?yàn)槠淠M網(wǎng)絡(luò)服務(wù)。但由于各種操作會(huì)使腳本的編寫比較復(fù)雜，可用的腳本非常有限。為了增強(qiáng)Honeyd的仿真能力，針對(duì)該問(wèn)題本文設(shè)計(jì)了一個(gè)腳本自動(dòng)產(chǎn)生模型。模型的實(shí)施過(guò)程中，不依賴于已知有關(guān)服務(wù)或協(xié)議的任何信息。該模型有自學(xué)習(xí)的階段，通過(guò)自學(xué)習(xí)階段得到了各種參數(shù)，從而提高網(wǎng)絡(luò)防御過(guò)程的準(zhǔn)確性。通過(guò)對(duì)重排蜜罐系統(tǒng)獲取的會(huì)話信息進(jìn)行提取，將有用的信息作為模擬真實(shí)服務(wù)器的

5、回應(yīng)信息。這樣省去了為模擬特定服務(wù)而編寫特定腳本的過(guò)程。模型實(shí)現(xiàn)過(guò)程中，使用了兩個(gè)算法1)序列比對(duì)算法，通過(guò)該算法更新和提高了蜜罐系統(tǒng)中服務(wù)器的信息的能力，其思想是獲取協(xié)議會(huì)話過(guò)程的語(yǔ)義信息，從而化簡(jiǎn)會(huì)話狀態(tài)機(jī)；2)本文提出區(qū)域分析算法，利用單模式匹配算法RK，只針對(duì)固定區(qū)域，而把變異的區(qū)域看作一些未知字符的集合?？紤]到會(huì)話信息中頻繁出現(xiàn)的相同字節(jié)區(qū)域及有可能含有特殊語(yǔ)義信息的因素，利用該算法計(jì)算模型中一個(gè)新到來(lái)的消息和狀態(tài)機(jī)中某個(gè)轉(zhuǎn)換