

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、網(wǎng)絡欺騙在信息安全中正扮演著日益重要的角色,特別是在信息戰(zhàn)和網(wǎng)絡對抗領域,已成為不可或缺的重要組成部分。本文深入研究了網(wǎng)絡欺騙技術,針對軍隊網(wǎng)絡對抗和計算機網(wǎng)絡安全防護的現(xiàn)實需求,提出了基于欺騙的網(wǎng)絡積極防御體系框架,建立了基于深度欺騙策略的網(wǎng)絡欺騙系統(tǒng)模型,研究了網(wǎng)絡服務仿真、安全漏洞偽造、內核級操作控制等關鍵技術,實現(xiàn)了基于欺騙的網(wǎng)絡積極防御系統(tǒng),并進行了相關的測試驗證。本文的研究工作和創(chuàng)新點主要包括:
1.提出基于欺
2、騙的網(wǎng)絡積極防御體系框架。在現(xiàn)有網(wǎng)絡安全防護體系基礎上,將欺騙、反制與安全防護有機結合起來,以欺騙和控制為核心,增加主動、積極元素,從而拓展了信息安全保障體系,實現(xiàn)了主動安全防御。
2.建立基于深度欺騙策略的網(wǎng)絡欺騙系統(tǒng)模型DNDS(Defensivly NetworkDeception System)。該模型由網(wǎng)絡服務仿真、安全漏洞偽造、操作行為控制、文件系統(tǒng)鏡像和信息欺騙這五個層次組成,緊貼與入侵者的交互過程,在入侵行
3、為的每一個階段實施欺騙與控制,突破了過去普通蜜罐(Honeypot)單一欺騙層次的局限性,使得欺騙性、交互性和安全性同時得到明顯提高。
3.創(chuàng)建網(wǎng)絡服務仿真和安全漏洞偽造技術。該技術通過仿真常用的網(wǎng)絡服務程序,偽造安全漏洞,來吸引和欺騙入侵者。能夠提供與真實網(wǎng)絡服務和安全漏洞相同的訪問、掃描與攻擊過程,同時能夠監(jiān)視和控制攻擊行為。實驗及應用表明,該技術不但提高了與入侵者的交互程度,增強了欺騙性,還使得網(wǎng)絡入侵按照可控的、預
4、定義的軌道進行,有效提高了安全性。
4.提出兩種操作系統(tǒng)內核級的操作控制方法。在Windows平臺上,通過用于二進制代碼截獲的Detours工具庫,對Win32函數(shù)調用實施攔截,來實現(xiàn)對入侵者主機操作行為的控制與重定向;在Linux平臺上,通過以LKM和Chroot相結合的行為控制技術來隱藏敏感的系統(tǒng)信息和系統(tǒng)進程,構建安全可控的欺騙環(huán)境。
5.實現(xiàn)了SJ0225基于欺騙的網(wǎng)絡積極防御系統(tǒng)。該系統(tǒng)能提供WWW
5、和FTP服務,并偽造這兩種服務的若干典型的安全漏洞,建立了基于Windows和Linux操作系統(tǒng)的欺騙性操作環(huán)境,加上鏡像的文件系統(tǒng)和定制的欺騙信息,實現(xiàn)了五個層次的深度欺騙與控制策略。進而,對網(wǎng)絡欺騙系統(tǒng)的測試方法進行了研究,提出了一種基于攻擊描述語言的基準測試技術。實驗與應用表明,SJ0225系統(tǒng)能夠對網(wǎng)絡入侵進行全過程的欺騙、控制與實時監(jiān)視,它讓入侵者只能通過仿真的網(wǎng)絡服務和偽造的安全漏洞進入到受控的欺騙環(huán)境,這使得入侵者的主機操
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- IMS網(wǎng)絡DNS欺騙防御方法研究與實現(xiàn).pdf
- ARP欺騙防御系統(tǒng)設計與實現(xiàn).pdf
- 基于行為識別技術的網(wǎng)絡防御系統(tǒng)研究與實現(xiàn).pdf
- 基于ARP欺騙攻擊的防御策略研究.pdf
- 基于Winpcap的ARP欺騙攻擊的防御的研究.pdf
- 基于網(wǎng)絡處理器的DDoS防御技術研究與實現(xiàn).pdf
- arp欺騙防御研究
- ARP欺騙防御研究.pdf
- 基于rootkit的主動防御技術研究與實現(xiàn).pdf
- 網(wǎng)絡主動防御系統(tǒng)的研究與實現(xiàn).pdf
- 基于ARP欺騙的交換網(wǎng)絡監(jiān)聽技術分析與研究.pdf
- 基于HTTP-FLOOD攻擊的網(wǎng)絡入侵檢測防御技術研究與實現(xiàn).pdf
- 基于聯(lián)動的網(wǎng)絡入侵防御系統(tǒng)的設計與實現(xiàn).pdf
- 高速網(wǎng)絡入侵防御系統(tǒng)內容處理技術的研究與實現(xiàn).pdf
- 基于虛擬化的沙箱防御技術的研究與實現(xiàn).pdf
- 基于蜜罐的主動網(wǎng)絡防御系統(tǒng)實現(xiàn)方法研究.pdf
- 基于這2P的僵尸網(wǎng)絡的實現(xiàn)與防御.pdf
- 網(wǎng)絡防御中的聯(lián)動防御技術研究.pdf
- DDoS攻擊防御技術的研究與實現(xiàn).pdf
- 基于DNS欺騙的遠程滲透方案研究與實現(xiàn).pdf
評論
0/150
提交評論