

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、蜜罐是一種網(wǎng)絡(luò)安全技術(shù),它主要目的是通過偽裝成真實(shí)系統(tǒng)或服務(wù)來誘騙攻擊者攻擊。蜜罐能主動誘惑攻擊,克服了防火墻靜態(tài)防御的缺點(diǎn);又因?yàn)橹蛔鳛檎T餌,沒有其它用途,所有進(jìn)出蜜罐的數(shù)據(jù)都是可疑的,這樣就彌補(bǔ)了入侵檢測系統(tǒng)高誤報(bào)率和高漏報(bào)率的缺陷。蜜罐有著許多其它網(wǎng)絡(luò)安全技術(shù)無法比擬的優(yōu)點(diǎn),已經(jīng)成為當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域里研究的熱點(diǎn)。 本文提出欺騙端口系統(tǒng)(Decoy Port System DPS)來解決蜜罐收集和研究攻擊行為只局限于自身而不
2、適用于網(wǎng)絡(luò)問題。該系統(tǒng)安裝在非蜜罐主機(jī)上,它能接收Snort系統(tǒng)的入侵檢測報(bào)警通知,響應(yīng)通知來切斷后續(xù)攻擊,黑客再次攻擊時(shí)將攻擊重定向到蜜罐;還能用欺騙端口模擬服務(wù),吸引攻擊并將攻擊重定向到蜜罐,給黑客以已成功攻陷該非蜜罐主機(jī)的假象;并改進(jìn)重定向避免了指紋識別等問題。本文設(shè)計(jì)了一種Snort輸出插件,該插件可以格式化入侵?jǐn)?shù)據(jù)形成通知發(fā)送給欺騙端口系統(tǒng)。實(shí)驗(yàn)結(jié)果表明,欺騙端口系統(tǒng)有效地將Snort系統(tǒng)檢測到的和模擬服務(wù)端口吸引到的攻擊平滑
3、地重定向到蜜罐。 本文提出動態(tài)連接重定向思想解決了傳統(tǒng)連接限制方法在阻止黑客攻陷蜜罐后向外入侵方面所帶來的安全和效率問題。該思想描述了連接限制方法帶來的一些弊端;討論蜜罐之間相互重定向存在的問題,并加以改進(jìn);然后實(shí)例闡述了linux系統(tǒng)dnat實(shí)現(xiàn)重定向的原理。利用基于netfilter/iptables的linux防火墻設(shè)置iptables規(guī)則,防火墻根據(jù)IP和端口等包頭特征將向外的攻擊流動態(tài)地轉(zhuǎn)移到其他蜜罐上來實(shí)現(xiàn)該思想。實(shí)
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 關(guān)于兩種推廣風(fēng)險(xiǎn)模型的研究.pdf
- 關(guān)于兩種隨機(jī)圖模型的研究.pdf
- 兩種可穿戴天線的研究和設(shè)計(jì).pdf
- 兩種蜘蛛毒素的活性機(jī)制和應(yīng)用基礎(chǔ)研究.pdf
- Cd脅迫下兩種油菜的耐性機(jī)制研究.pdf
- 關(guān)于兩種新型奇異期權(quán)的定價(jià)問題.pdf
- 兩種重金屬鈷和鎳對兩種泥鰍的毒性效應(yīng).pdf
- 關(guān)于土建收尾的兩種管理模式
- 兩種桉樹對低溫脅迫的響應(yīng)機(jī)制研究.pdf
- 兩種電荷教學(xué)設(shè)計(jì)
- 信仰與制度:道德教育的兩種機(jī)制研究.pdf
- 關(guān)于兩種測謊技術(shù)的刑事司法比較研究.pdf
- 團(tuán)隊(duì)領(lǐng)導(dǎo)需要注意的兩種機(jī)制
- 兩種異步FIFO的設(shè)計(jì)及比較研究.pdf
- BYDVs編碼的兩種抑制子及其作用機(jī)制研究.pdf
- 兩種海洋水螅再生和附著的研究.pdf
- 兩種MCrAlY復(fù)合涂層的制備和性能研究.pdf
- 兩種疾病
- 對兩種無網(wǎng)格方法的研究和評價(jià).pdf
- 關(guān)于英漢兩種語言中名詞短語語跡的研究.pdf
評論
0/150
提交評論