蜜網(wǎng)系統(tǒng)的研究和實現(xiàn).pdf

1、當今信息社會，互聯(lián)網(wǎng)絡技術得到快速發(fā)展和廣泛應用，網(wǎng)絡安全技術的研究也在不斷深入進行著。因應黑客技術的不斷發(fā)展，新的網(wǎng)絡安全產品和技術層出不窮，蜜網(wǎng)是從蜜罐發(fā)展而來的研究入侵者目的、策略、工具和方法的一門新興的網(wǎng)絡安全技術，蜜網(wǎng)的任務就是在不被攻擊者發(fā)現(xiàn)的前提下，盡可能多地捕獲攻擊者在蜜網(wǎng)中的所作所為，同時要保證蜜網(wǎng)內的蜜罐系統(tǒng)不被作為跳板來攻擊非蜜網(wǎng)系統(tǒng)，最后分析捕獲的數(shù)據(jù)，發(fā)現(xiàn)新的攻擊方法和對未來的攻擊作出預測。 本文在研究

2、蜜網(wǎng)技術的基礎上，實現(xiàn)了一個完備的蜜網(wǎng)系統(tǒng)，同時為完善和發(fā)展蜜網(wǎng)技術提出了一些新的理論和方法。主要內容有： 1、結合相關的網(wǎng)絡及網(wǎng)絡安全知識，詳細分析了蜜網(wǎng)系統(tǒng)的各種功能和各項指標，剖析了蜜網(wǎng)的關鍵技術，總結了蜜網(wǎng)新技術的特點，提出了蜜網(wǎng)技術改進的方案。 2、使用所捕獲的各種數(shù)據(jù)進行蜜網(wǎng)數(shù)據(jù)分析，提出了利用數(shù)據(jù)挖掘技術，發(fā)現(xiàn)新攻擊的理論和方法。 3、利用蜜網(wǎng)技術的特有功能，結合蜜標實現(xiàn)對來自內部網(wǎng)絡攻擊的檢測；利

3、用捕獲的數(shù)據(jù)，實現(xiàn)對來自外部網(wǎng)絡攻擊的檢測和分析。 4、在實驗室條件下實現(xiàn)了一個比較完善的蜜網(wǎng)系統(tǒng)，經(jīng)過仔細的測試，各項指標均達到要求，能夠正常使用，實現(xiàn)了蜜網(wǎng)系統(tǒng)數(shù)據(jù)控制、數(shù)據(jù)捕獲及數(shù)據(jù)分析等各方面的功能。 蜜網(wǎng)技術的發(fā)展，為研究網(wǎng)絡安全提供了一個新的可行方法和思路，為網(wǎng)絡安全技術的發(fā)展注入了新的活力，蜜網(wǎng)技術的方案可被政府、軍隊、企業(yè)、院校、組織和個人所采用，達到研究網(wǎng)絡入侵行為，提高抵御入侵的能力，保護自身網(wǎng)絡資源