检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种基于动态蜜罐和实时仿真的蜜网设计

微计算机信息 2006年第12X期22卷 28-30页

作者：陈启璋林国恩李建彬北京清华大学软件学院北京国家税务总局

本文提出一种新的、基于动态蜜罐和实时仿真入侵目标的蜜网设计方案,并对方案的安全性进行了分析。采用该蜜网设计方案,能更加有效地部署和维护蜜网系统,从而增强了整个网络系统以及蜜网系统自身的安全性。

关键词：蜜罐动态蜜罐蜜场实时仿真入侵目标

基于双层动态蜜罐技术的智能交通网络主动防御方案

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2015年第7期32卷 2159-2162页

作者：王超杰黄宇达赵红专王迤冉周口职业技术学院信息工程系河南周口466000 重庆大学自动化学院重庆400044 周口师范学院计算机科学与技术学院河南周口466000

针对智能交通网络恶意入侵系统不断升级、手段层出不穷、更新周期不断缩短以及传统防御手段对未知入侵或其变种无能为力的现状,通过分析智能交通系统的安全问题和特点,借鉴FSM主动防御系统模型和P2DR自适应网络安全模型的优势,提出一种... 详细信息

针对智能交通网络恶意入侵系统不断升级、手段层出不穷、更新周期不断缩短以及传统防御手段对未知入侵或其变种无能为力的现状,通过分析智能交通系统的安全问题和特点,借鉴FSM主动防御系统模型和P2DR自适应网络安全模型的优势,提出一种基于双层动态蜜罐技术的智能交通系统主动防御方案。该方案分层布设产品型和研究型蜜罐,产品型蜜罐拦截包括未知入侵或者其变种的入侵,并将其转入研究型蜜罐;研究型蜜罐对入侵进行分析,提取攻击源信息,从而实现保护智能交通系统网络及为公安机关提供入侵违法犯罪证据的目的。

关键词：智能交通系统未知入侵动态蜜罐主动防御蜜场

在线全文

学校读者我要写书评

暂无评论

基于虚拟化技术的自适应动态蜜罐研究

基于虚拟化技术的自适应动态蜜罐研究

作者：刘翔宇哈尔滨工程大学

学位级别：硕士

蜜罐技术作为一种主动防御技术不仅能够对攻击行为进行监控和记录,而且能够对未知威胁进行检测和响应,同时也能分散攻击者的注意力使其无法准确定位攻击目标。但是传统蜜罐存在一定缺陷,诸如环境感知能力差、部署位置固定、安全防护能... 详细信息

蜜罐技术作为一种主动防御技术不仅能够对攻击行为进行监控和记录,而且能够对未知威胁进行检测和响应,同时也能分散攻击者的注意力使其无法准确定位攻击目标。但是传统蜜罐存在一定缺陷,诸如环境感知能力差、部署位置固定、安全防护能力低和维护管理困难等等。因此极易被攻击者识别进而利用,从而丧失主动防御能力。本文从动态感知、动态管理和安全防御三个方面出发,提出一种基于虚拟化技术的自适应动态蜜罐系统用以解决传统蜜罐的缺陷。首先,本文面向常用远程操作协议,通过对常用远程操作协议原理进行分析,根据不同类型远程操作协议的特点设计不同的数据捕获方案,并结合网络扫描技术动态生成蜜罐配置模板并自动部署蜜罐节点,从而使系统的动态感知能力得到了进一步的提升。其次,系统将单个Docker容器作为单元节点,并且对容器节点的生命周期和网络状态进行可视化管理和监控,解决了系统部署和维护困难的问题,使系统的动态管理能力进一步增强。此外,为了降低不可控攻击对蜜罐造成的损害以及提高系统安全防御能力,本文提出了蜜罐静态防御和动态防御两种策略。静态防御策略通过对系统应用层和Docker容器层进行安全性分析,并根据分析结果设计蜜罐伪装和防护方案,从而降低蜜罐识别概率和提高蜜罐生存能力。动态防御策略基于学习自动机原理,提出了自适应防御配置算法,该算法通过网络反馈信息自适应的调节蜜罐配置和部署蜜罐节点,解决了蜜罐生存能力和数据捕获能力周期性下降的问题。最后通过对自适应动态蜜罐系统的各个模块进行实现并进行仿真测试,验证了系统的功能和性能。

关键词：虚拟化动态蜜罐蜜罐管理蜜罐防御主动防御

基于随机Petri网的动态蜜罐系统模型分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于随机Petri网的动态蜜罐系统模型分析

作者：吕献勇中国石油大学(华东)

学位级别：硕士

随着互联网安全领域的不断发展,各种新的网络防御技术和手段也在不断地涌现和完善,如何全面地对这些技术和手段进行系统模型构建和性能评估就成为了一个值得专家学者重点研究的方向。动态蜜罐技术——作为一种主动防御技术,被广泛研究... 详细信息

随着互联网安全领域的不断发展,各种新的网络防御技术和手段也在不断地涌现和完善,如何全面地对这些技术和手段进行系统模型构建和性能评估就成为了一个值得专家学者重点研究的方向。动态蜜罐技术——作为一种主动防御技术,被广泛研究并取得了一些不错的成果。但是,很少有人对其系统模型和性能进行研究和分析。基于此,本课题就提出了基于随机Petri网的动态蜜罐性能分析模型,从理论推理和实验验证的角度对模型的性能和安全性展开研究。本文的主要研究内容如下:1.基于随机Petri网的动态蜜罐性能分析模型。首先,根据各专家对动态蜜罐的研究经验,总结了动态蜜罐系统的网络防御模型,并进行了形式化描述,简要介绍和分析了其各个功能模块。随后,为了更好地对动态蜜罐的防御性能进行研究,利用SPN,分别构建了普通蜜罐和动态蜜罐的性能分析模型,对两个模型的性能和安全性展开了理论推理分析,从理论上给出了系统沦陷概率,系统成功获取数据概率、蜜罐更新时延和平均时延等系统性能指标。2.性能分析模型的模拟实现。利用Petri网性能分析工具PIPE(Platform Independent Petri Net Editor)对普通蜜罐和动态蜜罐的SPN模型进行了模拟实现,通过实验对其基础的性能指标进行了定量分析。对两个蜜罐性能分析模型的可用性和安全性进行了实验验证,并对进一步的性能指标展开了对比分析。最后,理论推理和实验分析结果都证明了与普通蜜罐相比,动态蜜罐的性能和安全性都有比较大的提高。但是,动态蜜罐也会消耗更多的时间和资源代价,需要具体情况具体分析,根据实际的网络状况选择不同的蜜罐系统来加强系统的防御性能。

关键词：动态蜜罐 Petri网 SPN模型性能评估网络安全

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于honeyd的动态蜜罐技术研究及应用

基于honeyd的动态蜜罐技术研究及应用

作者：刘学武湖南大学

学位级别：硕士

随着计算机互联网技术的迅速发展,网络给人们带来了很多的服务,但在享受网络带来方便的同时,各种网络的攻击手段以及病毒的传播也相继呈现而来,这就给网络安全带来了很大的挑战。因此,如何构筑一个可靠的网络安全体系,成为了当前急需考... 详细信息

随着计算机互联网技术的迅速发展,网络给人们带来了很多的服务,但在享受网络带来方便的同时,各种网络的攻击手段以及病毒的传播也相继呈现而来,这就给网络安全带来了很大的挑战。因此,如何构筑一个可靠的网络安全体系,成为了当前急需考虑的问题。目前主要的一些网络安全技术有防火墙技术、入侵检测技术,这些安全技术采用的都是被动防御措施,面对不断更新的攻击手段,这些网络安全技术始终处于被动的地位。详细介绍一种主动防御技术—蜜罐。蜜罐技术可以弥补传统网络安全技术在对抗和捕获未知攻击上的不足,它是一种网络诱骗技术,通过真实或模拟的网络和服务来吸引攻击,并捕获攻击者在蜜罐系统上的活动数据,从而更好的研究攻击者的行为和动机。对已有的蜜罐产品进行了的介绍,并分析了他们的优势和不足。重点研究基于Honeyd的动态蜜罐技术,介绍动态蜜罐的逻辑框架结构以及动态蜜罐的安装配置和优缺点,并结合其技术的优势,对动态蜜罐进行了一些改进,主要是研究如何在动态蜜罐中来实现电子邮件报警功能,该功能主要实现Honeyd将捕获的攻击信息文件通过数据库主动发送到指定的邮箱,从而能及时、准确的把信息报告给网络管理人员。着重设计一个动态虚拟陷阱蜜罐系统,使用改进的Honeyd来模拟大量虚拟蜜罐,并使用Vmware来虚拟多个计算机系统,很大程度的提高了系统的欺骗性,真实系统就得到了有效的保护。该系统通过IPTables防火墙进行严格监控,以防止黑客以其作为跳板去攻击其它主机,并结合使用Sebck等软件来完成入侵检测和数据捕获。考虑到所捕获的黑客攻击信息的重要性,提出一种日志转移备份的方案,确保日志信息的安全。最后将该系统运用到校园网络安全管理中,通过在校园网络中的部署和测试,其结果表明,该系统能较好的欺骗黑客,并能检测出未知的攻击行为,对黑客的攻击信息也能详细的记录下来。达到了设计的目标。

关键词：网络安全动态蜜罐虚拟蜜罐 Honeyd

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Honeyd的动态蜜罐设计与实现

基于Honeyd的动态蜜罐设计与实现

作者：陈鸣电子科技大学

学位级别：硕士

随着计算机技术和网络技术的迅速发展，几乎各个行业都利用计算机网络技术来代替以往复杂的手工劳动，给人们的工作、学习以及生活等方面带来了很大的方便。但网络信息的安全问题也给人们带来了很大的挑战，特别是一些网络病毒的攻击，... 详细信息

随着计算机技术和网络技术的迅速发展，几乎各个行业都利用计算机网络技术来代替以往复杂的手工劳动，给人们的工作、学习以及生活等方面带来了很大的方便。但网络信息的安全问题也给人们带来了很大的挑战，特别是一些网络病毒的攻击，给企业和个人带来了很大的经济损失。目前虽然有一些网络安全产品，如防火墙技术、入侵检测技术等，但这些安全技术都是基于被动防御，难以应对复杂多变的黑客，在此背景下，本文着重研究一种基于主动防御的网络安全技术—蜜罐技术。蜜罐技术实际上是一种网络诱骗技术，它的基本原理是网络安全管理者通过故意暴漏一些网络安全漏洞来吸引黑客前来攻击，也可以通过虚拟蜜罐来模拟一些真实的服务，这样可以降低真实系统被攻破的危险性，一旦黑客前来攻击，蜜罐系统将通过配置的捕获工具来捕获黑客的攻击信息，从而获取黑客在蜜罐系统上的活动数据，通过对这些数据的整理和分析，从中获取黑客的攻击行为与动机，并及时的采取相应的防御策略，避免真实网络系统受到进一步的攻击。论文首先对一些蜜罐产品进行了介绍，并分析了他们的优势和不足，在此基础上，提出了一种基于Honeyd的动态蜜罐技术，重点设计了动态蜜罐的体系结构，结合Honeyd模拟的大量虚拟蜜罐以及Vmware虚拟的多个计算机系统，这样可以大大提高系统的欺骗性，从而有效的保护好了真实的网络系统。系统通过使用IPTables防火墙来监控黑客，以防止其通过蜜罐系统作为跳板去攻击其他主机，还通过使用Snort、Sebck等软件来完成入侵检测和数据捕获。最后将捕获的数据进行日志转移备份，以便确保捕获的数据信息的安全性，这些数据既可以用来分析黑客的攻击行为和动机，也可以用来作为起诉黑客的证据。此外，还创新设计了如何在动态蜜罐系统中实现电子邮件报警功能，该功能主要实现Honeyd将捕获的攻击信息文件通过数据库主动发送到指定的邮箱，从而能及时、准确的把信息报告给网络管理人员。最后将该系统运用到校园网络安全管理中，通过在校园网络中的部署和测试，其结果表明，该系统能较好的欺骗黑客，并能检测出未知的攻击行为，对黑客的攻击信息也能详细的记录下来。达到了设计的目标。

关键词：网络安全动态蜜罐虚拟蜜罐

基于随机Petri网的动态蜜罐系统性能分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机与数字工程 2021年第6期49卷 1090-1096页

作者：吕献勇牛辰庚何旭中国石油大学(华东)计算机与通信工程学院青岛266580

动态蜜罐是一个即插即用的蜜罐系统,它通过监控和自学习实时的网络环境、收集网络中计算机的信息来自动地对蜜罐进行配置。为了进一步研究动态蜜罐系统的稳态可用性和安全性能,论文采用随机Petri网(Stochastic Petri Net,SPN)建立普通... 详细信息

动态蜜罐是一个即插即用的蜜罐系统,它通过监控和自学习实时的网络环境、收集网络中计算机的信息来自动地对蜜罐进行配置。为了进一步研究动态蜜罐系统的稳态可用性和安全性能,论文采用随机Petri网(Stochastic Petri Net,SPN)建立普通蜜罐和动态蜜罐系统的性能评价模型,并对二者的性能进行了理论推理分析对比。最后采用PIPE(Platform Independent Petri Net Editor)对两个蜜罐模型进行了模拟实现,对蜜罐性能分析模型的有效性及蜜罐性能的理论分析结果进行了实验验证。通过理论分析和实验验证表明,与普通蜜罐相比,动态蜜罐可以进一步增强系统的安全性,并减少蜜罐配置的时间消耗。

关键词：动态蜜罐 Nmap Petri网自动配置性能评估