主动防御安全系统研究及实现

华中科技大学硕士学位论文主动防御安全系统研究及实现姓名：陈日钧申请学位级别：硕士专业：软件工程指导教师：沈刚20060427主动防御安全系统研究及实现作者：陈日钧学位授予单位：华中科技大学相似文献(10条)1.期刊论文蔺旭东.薄静仪.王宇宾.曾晓宁.LINXu-dong.BOJing-yi.WANGYu-bin.ZENGXiao-ning网络安全中的蜜罐技术和蜜网技术-中国环境管理干部学院学报2007,17(3)当前,网络安全正在受到严重的威胁,传统的防御技术存在其固有的被动防御的缺陷,而蜜罐技术正以其主动防御的特性受到越来越多的关注.本文说明了其在网络安全中所起到的防御作用和通过收集信息而起到的研究作用,讨论了涉及到的诱骗机制、数据控制、数据捕获和数据分析等关键技术以及实际应用中的部署方案.2.期刊论文董国锋.卢艳静蜜网技术综述-网络安全技术与应用2008,(12)蜜网(honeynet)是一种高交互型蜜罐,通过蜜网技术我们可以了解入侵者使用的工具、入侵手法、入侵动机,从而变被动为主动.本文详细介绍了蜜网技术的核心功能:数据控制、数据捕获、数据收集和数据分析.同时,也分析了蜜网存在的风险.3.学位论文郑小静一种基于Windows平台蜜网系统的研究与设计2009随着计算机技术和网络技术的飞速发展，计算机网络对于社会政治、经济和军事等方面重要部门的影响越来越大。但目前的网络组件，不论是硬件还是软件，不论是交换设备还是端设备，都存在着自身的脆弱性，很容易被攻击。网络安全事件越来越多，产生的损失也越来越大，研究如何保障计算机网络的安全就显得尤为重要。传统的网络安全技术有防火墙、入侵检测、身份认证、访问控制等等，这些安全技术大都是基于特征规则匹配的，采用的是被动的安全策略，误报警或漏报警较高，而且对于未知的攻击行为不能够做出有效的响应，面对不断增长的新的攻击方式方法显得力不从心。为了解决这一问题，人们提出基于主动防御策略的网络安全技术，即蜜网(网络陷阱)。蜜网基于入侵诱骗技术，主要作用是构建陷阱网络，主动吸引攻击者入侵，从而了解他们的攻击工具、动机和方法等相关信息。将蜜网技术和传统的网络安全技术进行有效结合，能弥补传统技术存在的不足，在应对越来越复杂的黑客攻击方面，具有其独特的作用。本文首先综述了当前蜜网技术的研究现状和发展概况，研究了蜜网所采用的关键技术以及蜜网存在的相关问题。其次，详细分析了蜜网的数据捕获方法，重点研究了一种基于Windows系统平台的内核级数据捕获方法。再次，根据设计原则，设计目标和设计思想，部署并实现了虚拟蜜网系统，并对蜜网进行了系统测试，测试结果表明，该蜜网系统基本达到了设计目标。4.期刊论文马良玉.杨世平.MALiang-yu.YANGShi-ping蜜网系统中蜜墙的研究与设计-贵州大学学报（自然科学版）2007,24(1)蜜网是一种高交互的蜜罐,是一个具有高度可控性的网络系统.蜜网的核心需求就是数据控制和数据捕获,而其关键部件就是蜜墙.本文将结合蜜网的核心需求尝试对蜜墙进行研究与设计.5.学位论文杜淑琴主动防御系统蜜罐技术在网络安全中的研究与设计2005本文分析了网络安全的现状，简单介绍传统安全防御措施的各自的优缺点，提出采用蜜罐技术同时结合防火墙和入侵检测技术来构筑新的网络安全防护系统；介绍蜜罐概念及发展历史，并对现有几种蜜罐系统性能进行分析与对照；初步设计了一个包含蜜罐系统的网络安全架构。将我的蜜罐系统放到校园网环境中，采集到许多宝贵信息，在一定程度上提高校园网的安全性。通过对这些信息的分析，我对蜜罐有了更深入的理解，特别在它对信息分析能力、对黑客的了解方面也有了较大提高。6.期刊论文苏宪利.SUXian-li基于LINUX蜜网的防御系统的实现-长春师范学院学报（自然科学版）2005,24(6)蜜网作为一种主动的安全防御技术被引入到网络安全领域.它的价值在于引发被攻击事件和侵入事件的发生,以便获得更多的黑客攻击技术,提高现有系统的防御能力.文中从蜜网的基本理论出发,给出了基于LINUX蜜网的防御系统的实现,最后对其特点进行分析并展望了未来的发展方向.7.期刊论文王传林.商安宁蜜罐技术发展初探-信息安全与通信保密2008,(8)目前,传统网络防护技术都是在攻击者对网络进行攻击时对系统进行被动的防护,蜜罐技术是一种主动防御技术,可以诱骗攻击,记录入侵过程,及时获得攻击信息并以此来深入分析各种攻击行为.文章从蜜罐技术发展历程的角度来阐述蜜罐,蜜网、蜜场等技术原理及其在实际中的典型应用.8.期刊论文丁杰.高会生.俞晓雯主动防御新技术及其在电力信息网络安全中的应用-电力系统通信2004,25(8)阐述了网络安全被动防御技术中防火墙技术和入侵检测技术的缺陷,介绍了主动防御新技术中的陷阱技术和取证技术.并依据动态信息安全P2DR模型,结合电力信息化建设中网络安全现状,提出用主动防御技术建立安全体系保障电力信息网络安全思想,给出了模型具体实现的物理架构,讨论了其特点和优越性.9.期刊论文颜德强.梁忠.蒋萌辉蜜罐技术的研究与分析-福建电脑2010,26(1)蜜罐及蜜网是网络安全领域的研究热点与核心技术,近年来得到了广泛的关注和快速的发展.本文介绍了蜜罐的概念、分类及其涉及的主要技术,指出了蜜罐技术存在的缺陷及不足,并探讨了今后研究方向.10.期刊论文吴馨.黄皓.WUXin.HUANGHao基于欺骗的网络主动防御技术研究-计算机应用研究2006,23(11)在蜜罐中综合运用各种欺骗技术能达到主动保护网络的目的.准确定义了在网络防御中欺骗的概念,分析了各种欺骗的目的和用途,以及分类和发展过程,并详细阐明了运用在蜜罐上的各种欺骗技术原理,包括指纹信息模拟、随机服务器、重定向、牢笼和虚拟命令等.最后讨论了如何根据不同的欺骗目的综合选择合适的欺骗技术进行欺骗部署.本文链接：授权使用：上海子公司(wfshanghai)，授权号：67e6edda-2918-40df-b894-9d9e01288676，下载时间：2010年6月23日