基于公安網(wǎng)絡(luò)的P~2DR模型的分析與應(yīng)用研究.pdf

1、河海大學(xué)碩士學(xué)位論文基于公安網(wǎng)絡(luò)的P～2DR模型的分析與應(yīng)用研究姓名：萬定生申請學(xué)位級別：碩士專業(yè)：軟件工程指導(dǎo)教師：萬定生20050101摘要隨著公安信息化進(jìn)程的加快，各種各樣的機(jī)密信息已經(jīng)大量的存在于公安網(wǎng)絡(luò)之中。公安網(wǎng)絡(luò)上應(yīng)用的網(wǎng)絡(luò)安全技術(shù)對于網(wǎng)絡(luò)攻擊主要是采取被動防御的手段，這些手段和方法面對千變?nèi)f化的攻擊方式顯得力不從心。如何使公安網(wǎng)絡(luò)安全的防御體系由靜態(tài)轉(zhuǎn)為動態(tài)，防御措旋從被動轉(zhuǎn)變?yōu)橹鲃?，改變傳統(tǒng)防御總是處于被動挨打的處境。

2、積極有效地保護(hù)公安網(wǎng)絡(luò)系統(tǒng)的安全是需要研究的新課題。本文主要研究PZDR模型為代表的動態(tài)網(wǎng)絡(luò)安全模型和蜜罐技術(shù)，通過整合現(xiàn)有的網(wǎng)絡(luò)安全技術(shù)，并以統(tǒng)一的策略庫為核心，能夠動態(tài)的、自適應(yīng)的調(diào)節(jié)網(wǎng)絡(luò)安全策略和規(guī)則。并將蜜罐技術(shù)應(yīng)用于P2DR模型，改善P2DR模型的入侵檢測功能。論文分為三個部分：第一部分簡要地介紹了公安網(wǎng)絡(luò)的特點，對公安網(wǎng)絡(luò)的安全事件以及計算機(jī)網(wǎng)絡(luò)不安全的主要原因進(jìn)行討論，介紹課題的來源與本論文的研究內(nèi)容、研究意義。然后，對計

3、算機(jī)網(wǎng)絡(luò)的攻擊行為進(jìn)行研究，借鑒目前攻擊方法分類學(xué)的研究成果，為公安網(wǎng)絡(luò)中應(yīng)用P2DR模型提供依據(jù)。第二部分本文對P2DR模型和蜜罐技術(shù)進(jìn)行了詳細(xì)的分析，通過分析P2DR模型的時間特性，歸納了入侵檢測技術(shù)的的不同階段：事前檢測、事中檢測、和事后檢測。蜜罐技術(shù)能夠?qū)崿F(xiàn)事前檢測的功能，將蜜罐技術(shù)運用到PZDR模型中能夠提高PZDR模型的事前檢測能力。本文在P2DR模型的基礎(chǔ)上加入了HONEPOT系統(tǒng)。簡而言之，當(dāng)防火墻、IDS發(fā)現(xiàn)有新型的入