检索结果-南通市图书馆

面向IPv6网络的入侵检测系统的设计与实现

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

自动化仪表 2012年第2期33卷 32-35,40页

作者：方世林刘利强方欣李毅湖南理工学院计算机学院湖南岳阳414006

为解决IPv6网络中网络入侵的安全问题,以Snort入侵检测系统为基础,引入了新应用程序接口(NAPI)技术与内存映射技术,同时提出了以用户行为模式为核心的主动防御策略。试验结果表明,该入侵检测系统能有效地提高数据包捕获效率,全面增强IPv... 详细信息

为解决IPv6网络中网络入侵的安全问题,以Snort入侵检测系统为基础,引入了新应用程序接口(NAPI)技术与内存映射技术,同时提出了以用户行为模式为核心的主动防御策略。试验结果表明,该入侵检测系统能有效地提高数据包捕获效率,全面增强IPv6网络检测未知病毒的能力,是一种新型、高效、安全的IPv6网络入侵检测系统。

关键词：数据捕获行为模式主动防御入侵检测网络安全

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于桥接技术的网络嗅探器设计与实现

基于桥接技术的网络嗅探器设计与实现

作者：宋方方华中科技大学

学位级别：硕士

随计算机网络技术的飞速发展,借助网络嗅探器进行网络流量监控和网络问题分析已经成为网络管理员不可缺少的工作内容,利用网络嗅探器进行网络攻击也深受广大黑客欢迎。从网络管理、维护社会治安稳定、打击计算机犯罪和保卫国家安全的角... 详细信息

随计算机网络技术的飞速发展,借助网络嗅探器进行网络流量监控和网络问题分析已经成为网络管理员不可缺少的工作内容,利用网络嗅探器进行网络攻击也深受广大黑客欢迎。从网络管理、维护社会治安稳定、打击计算机犯罪和保卫国家安全的角度出发,研究网络嗅探器的相关实现技术具有重要的理论意义和实用价值。讨论了以太网的基本工作原理,归纳了基于集线器的以太网和基于交换机的以太网各自的特点。在此基础上,结合Winpcap工作原理,给出了一个基于桥接技术的网络嗅探器NSBB(Network Sniffer Based on Bridge)的设计方案。说明了NSBB的总体设计原则,描述了其基本架构、工作流程及各功能模块的划分和设计。针对Winpcap数据捕获方法存在的缺陷,探讨了四种数据捕获的优化措施:将主要的应用处理移至内核程序、零拷贝技术、降低系统硬件中断频率和批量复制技术。分析比较了各种方法的特点,最终确定选用批量复制技术。讨论了零散内存模型、集合内存模型和循环内存模型三种不同的内存模型,归纳了三种模型的优点和不足,在此基础上,选择循环内存模型作为最终的内存模型。针对TCP(Transfer Control Protocol)协议和UDP(User Datagram Protocol)协议的基本特征,讨论了数据重组模块的设计与实现,给出了数据重组模块的工作流程以及数据获取线程和数据重组线程的设计。实际运行结果表明,NSBB能对现有的基于交换机的以太网进行嗅探,满足实际应用需求。

关键词：以太网桥接技术嗅探器数据捕获数据重组

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于honeyd的大学蜜网研究及应用

基于honeyd的大学蜜网研究及应用

作者：邱建新郑州大学

学位级别：硕士

蜜罐是一种资源，其价值体现在被探测、攻击或损害，它能够转移攻击者视线，使之远离有价值的主机，对于新型的攻击和探测提供早期预警，并能够对收集到的攻击信息事后进行深入分析，是网络安全的重要辅助手段。本论文的目的之一就是介... 详细信息

蜜罐是一种资源，其价值体现在被探测、攻击或损害，它能够转移攻击者视线，使之远离有价值的主机，对于新型的攻击和探测提供早期预警，并能够对收集到的攻击信息事后进行深入分析，是网络安全的重要辅助手段。本论文的目的之一就是介绍蜜罐(蜜网)的各种类型及其在教育行业的实际应用。本文首先从当前的网络安全现状进行描述，进而对蜜罐产生的历史、蜜罐作用、其优势与劣势进行了介绍。按照交互程度的不同，蜜罐可分为低交互度、中交互度和高交互度蜜罐，低交互度的蜜罐主要是用于保护特定组织，它安装简单，功能有限，但风险较低。高交互度的蜜罐安装、配置繁杂，但功能强大，能够收集更多和黑客交互的信息，风险较大。从另一个角度分，蜜罐可分为物理蜜罐与虚拟蜜罐，物理蜜罐带有真实的操作系统，虚拟蜜罐则使用仿真技术。虚拟蜜罐比较廉价，风险低，但记录的信息种类有限，在抓住黑客方面做得没有真实的honeypot好。而物理蜜罐对于黑客的操作响应与网络上其它主机完全一样，但有可能被高级黑客征服而变为进攻其他正常网络的跳板。本文中还介绍了蜜网的概念，到今天，蜜网技术已发展到第三代，成功部署蜜网需要三个严格需求：数据控制、数据捕获和数据收集。本文的中心是建立基于honeyd的虚拟蜜网技术的大学蜜网网络，文中对整个应用的实现进行了系统详细的介绍。具体介绍了honeyd的思想、honeyd及其相关套件的安装、配置与管理，及其他辅助honeyd工作的软件工具。首先介绍了学校蜜网应用的背景，给出了虚拟蜜网的框架结构，在网络设备上对蜜网监听范围的IP进行了数据控制，采用linux操作系统下的软件工具进行了数据捕获，最后对收集到的数据进行了总结分析。此应用达到了预期的设计效果，但还存在许多不足之处，并在总结中提出了改进方向。

关键词：蜜罐蜜网 honeyd honeypot honeynet 数据控制数据捕获日志分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

蜜罐技术在网络安全中应用研究

蜜罐技术在网络安全中应用研究

作者：徐明明南京信息工程大学

学位级别：硕士

随着计算机与网络应用的普及,网络安全问题日益凸显,而面对日益严重的网络安全威胁,传统网络安全技术多是被动的防御技术,对攻击者了解不足,更无法应对层出不穷的未知攻击。因此,如何使网络安全防御化被动为主动,捕获未知攻击以及更好... 详细信息

随着计算机与网络应用的普及,网络安全问题日益凸显,而面对日益严重的网络安全威胁,传统网络安全技术多是被动的防御技术,对攻击者了解不足,更无法应对层出不穷的未知攻击。因此,如何使网络安全防御化被动为主动,捕获未知攻击以及更好地研究入侵者的行为和动机,已成为当前网络安全技术研究的一个热点。蜜罐技术是一种主动防御技术,部署蜜罐的目的就是吸引攻击者来攻击,捕获攻击者在蜜罐系统上的活动数据,从而更好地研究攻击者的行为和动机。本文紧密围绕蜜罐实现的关键技术开展研究工作,并设计实现了一个高交互度的蜜罐系统。应用此蜜罐系统能够捕获未知攻击,发现系统未知的安全漏洞,更好地了解攻击者所使用的攻击工具和攻击方法,推测攻击者的意图和动机,进而通过技术和管理手段来增强对实际系统的安全防护能力。论文所做的工作主要有：①分析当前网络面临的安全形势,对比传统网络安全技术,论述蜜罐技术在网络安全防御中的作用与当前研究状态,并对蜜罐技术的相关原理进行研究和概述。②从网络欺骗、数据捕获、数据分析和数据控制四个方面对蜜罐实现的关键技术进行研究,在此基础上设计了一个改进的高交互度的蜜罐系统。③在实现多层数据控制和数据捕获的基础上,重点研究了日志分析、端口重定向和特征提取,重定向技术是基于netfilter原理的,通过比较Wu-Manber算法和BM算法,得出Wu-Manber算法的特征提取性能优于BM算法。④结合防火墙、入侵检测等技术,在现有条件下搭建了蜜罐系统,通过模拟实验显示系统达到了蜜罐设计的预期要求,成功地实现一个高效的网络安全防御系统。

关键词：网络安全蜜罐数据控制数据捕获

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于LINUX的蜜罐技术的研究与实现

基于LINUX的蜜罐技术的研究与实现

作者：魏节敏贵州大学

学位级别：硕士

本文通过对目前网络安全发展现状的分析，提出了基于主动防御思想的蜜罐系统的研究的必要性。蜜罐技术研究的关键在于如何实现一个能严格受控的网络诱骗环境，其目的就是要将入侵者从真实的产品网络中隔离到这个诱骗环境中来，尽量减少... 详细信息

本文通过对目前网络安全发展现状的分析，提出了基于主动防御思想的蜜罐系统的研究的必要性。蜜罐技术研究的关键在于如何实现一个能严格受控的网络诱骗环境，其目的就是要将入侵者从真实的产品网络中隔离到这个诱骗环境中来，尽量减少真实的产品网络受到入侵的威胁，同时可以利用蜜罐系统记录入侵者攻击行为、手段，收集入侵信息，观察其入侵活动，以便分析入侵者的目的、攻击工具，并对随后的网络安全策略的加强及提供可能对入侵者进行法律制裁的依据。另外，操作系统的选择对于蜜罐系统的实现也是一个重要考虑的因素，而LINUX系统由于其安全性及开放源代码等特点，对于蜜罐系统的实现是有比较显著的优点的。本论文构建了一个简单的在校园网内实现的蜜罐系统，通过对数据控制、数据记录等方面的描述，说明了蜜罐系统在网络安全中的应用将会越来越先进，而且对于整个网络安全体系而言，其地位也越来也突出。

关键词：蜜罐蜜网数据控制数据捕获日志

基于3TNet视频流业务的网络质量监测系统研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于3TNet视频流业务的网络质量监测系统研究

作者：朱吉佳华东师范大学

学位级别：硕士

随着网络技术的发展,网络的应用已经渗透到社会生活的方方面面。在网络视频已被大家所熟悉的同时,网络互动电视这种新型的收看电视方式也正开始全面进入人们的日常生活。能在欣赏电视节目的同时,看到流畅、清晰的画面,这是件赏心乐事。... 详细信息

随着网络技术的发展,网络的应用已经渗透到社会生活的方方面面。在网络视频已被大家所熟悉的同时,网络互动电视这种新型的收看电视方式也正开始全面进入人们的日常生活。能在欣赏电视节目的同时,看到流畅、清晰的画面,这是件赏心乐事。对于互动电视来说,高素质的画面质量不仅是要建立在有效的视频编解码上,而且还需要高速和稳定的网络系统作基础,两者相辅相成,才能给观众带来完美的视听享受。所以,为了全面衡量承载视频流媒体业务的网络质量,需要对其作全面和精确的监测。本文的网络质量监测系统是对在3TNet上运行的诸如IPTV等视频流业务的网络质量进行的实时监测。本文首先分析了监测系统涉及的Linux系统数据捕获处理、解析、过滤和交互等相关技术。随后,通过分析比较现有主流Linux界面实现技术,确定选用适合系统可持续发展要求的Qt图形用户界面应用程序框架来设计和实现本系统界面。然后,根据分析现有主流数据捕获及检索过滤技术,并结合3TNet视频流特点,改进系统检索效率,设计了一个可靠性高、稳定性强,适用于3TNet视频流业务的网络监测系统。系统可分为用户层与内核层两大部分。系统内核层通过对视频流的高速捕获、解析和检索,从3TNet业务视频流中得到所需监测的某几个频道视频流的实时网络质量统计数据。这些统计数据通过交互技术上传给位于系统用户层界面显示。该视频流业务网络监测系统具有以下的特点:1、稳定性高,支持多种网络协议及相应异常处理,且不因异常数据导致系统崩溃。2、效率高,能对3TNet网络上的高速视频流业务进行高速数据捕获,并根据3TNet网络视频流特点分析结果改进了过滤检索函数实现方式,加快了系统检索过滤速度,提升了系统效率,使本系统能向技术人员高效实时地反映所监测视频流当前网络质量优劣程度。3、友好的人机交互界面,支持多种系统配置方式,为技术人员提供美观便捷的操作环境。

关键词：网络质量数据捕获 Linux操作系统 Qt图形用户界面 Konqueror浏览器数据交互过滤检索协议解析机制 Hash函数

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

密罐系统的研究与实现

密罐系统的研究与实现

作者：尚治宇北京交通大学

学位级别：硕士

随着计算机网络技术的日益发展,人们的学习生活和工作方式都发生了巨大变化,计算机在带来了极大便利的同时也存在许多问题。个别不法分子利用网络中的一些安全漏洞进行破坏活动,由此,网络安全越来越受到人们的重视。传统的网络安全技术... 详细信息

随着计算机网络技术的日益发展,人们的学习生活和工作方式都发生了巨大变化,计算机在带来了极大便利的同时也存在许多问题。个别不法分子利用网络中的一些安全漏洞进行破坏活动,由此,网络安全越来越受到人们的重视。传统的网络安全技术大多采用被动式防御,如防火墙、入侵检测等,由于传统技术存在对入侵者了解不足、不能应对不断变化的未知攻击等弊端,因此,转被动式防御为主动式防御,捕获入侵者的信息以及分析其行为逐渐成为当前网络安全研究的热点。蜜罐技术是一种主动防御技术。它通过构造一个有明显安全漏洞的系统来引诱入侵者对其进行攻击,捕获入侵者攻击过程中在蜜罐系统上的活动数据。根据收集到的信息,分析得到入侵者所使用的最新技术,发现系统的安全漏洞,了解入侵者的攻击工具及攻击方法,推测其入侵动机,从而对系统存在的问题及时加以解决。在整个网络环境中,仅靠蜜罐系统保证安全性是不完备的,与入侵检测系统相结合可极大提高网络的安全性。本文主要研究建立一个有效的蜜罐系统,实现与入侵检测系统的有效连接为目的,提出了一个切实可行的解决方案,并进行了设计与实现。首先,本文深入的研究了蜜罐技术的相关知识,探讨了蜜罐系统的概念、体系结构、组成部分以及技术发展所历经的阶段,并着重研究了网络欺骗的相关内容及其几个关键技术,为后续的设计与开发做了必要的知识储备。接着,在系统需求分析的基础上明确了系统的目标、系统的技术构架和主要功能。之后,给出了蜜罐系统平台和蜜罐——入侵检测系统通信平台这两大组成部分各功能模块的具体分析与设计。然后,对该系统进行了开发实现,从蜜罐系统和通信平台功能模块的角度出发,详细地阐述了系统的实现方法。最后,对论文的各项工作进行了总结,并指出了蜜罐系统的进一步工作方向。

关键词：网络安全蜜罐系统入侵检测数据捕获

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

蜜罐网络防御系统的设计与实现

蜜罐网络防御系统的设计与实现

作者：徐强山东科技大学

学位级别：硕士

现有的以入侵检测系统(IDS)和防火墙为核心的网络安全措施,主要是在入侵者对网络进行攻击时进行被动的防护,这种被动防护有效的前提是能够对入侵攻击技术的及时认知和学习。因此相对与不断出现和更新的网络攻击技术,现行的网络安全体系... 详细信息

现有的以入侵检测系统(IDS)和防火墙为核心的网络安全措施,主要是在入侵者对网络进行攻击时进行被动的防护,这种被动防护有效的前提是能够对入侵攻击技术的及时认知和学习。因此相对与不断出现和更新的网络攻击技术,现行的网络安全体系总是相对滞后的。蜜罐技术将传统攻击手段中的欺骗技术引入安全防御领域,从一个新的角度去应对网络安全问题,蜜罐系统能够牵制和转移入侵者的活动,并对入侵者的攻击手段进行技术记录、分析,对网络入侵进行取证甚至对入侵者进行跟踪,充分体现了主动防御的思想。蜜罐是一种安全资源,它的价值在于被扫描、攻击或攻陷。蜜罐与众不同之处在于它们并不限于解决某个具体问题,使用蜜罐的具体方式取决于要完成的目标。蜜罐的主要技术包括:欺骗技术、数据控制、信息采集、数据分析。本文设计的蜜罐网络防御系统,主要用于提高完善网络防御功能和收集各种网络攻击行为的相关数据。本蜜罐防御系统设计目标为:伪装逼真,能够有效吸引黑客攻击,保护网络安全;具有较好的数据捕获能力,能够捕获到大量并且有价值的信息;系统自身具备一定的安全性,能够对攻击者的行为进行一定的控制;能够保证收集的信息的安全性,完整性和机密性。系统的主要功能模块包括:蜜罐诱骗模块、数据控制模块、数据捕获模块。本蜜罐网络防御系统采用Linux系统作为系统的蜜罐平台,这样我们可以方便的获取免费软件并根据需要对它进行扩展。系统采用了虚拟蜜罐技术,在两台主机上整和了多个虚拟蜜罐主机,增强了系统的欺骗性,降低了系统的部署成本。本文设计的防御系统结合了蜜罐技术、防火墙技术、入侵检测技术、信息捕获技术,采用了宽进严出的数据控制策略和三层数据捕获机制,降低了系统的风险,保证了捕获数据的完整性。

关键词：入侵检测网络安全蜜罐主动防御数据捕获

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IPv6入侵检测系统的实现及性能优化

IPv6入侵检测系统的实现及性能优化

作者：王鲲鹏北京邮电大学

学位级别：硕士

在过去的几年里，因特网技术在全球范围内飞速发展。但由于互联网发展的历史原因，TCP/IP协议及HTTP、FTP等基于TCP／IP协议的各种应用层协议，在协议设计之初均未考虑安全传输问题，这便造成了网络安全问题的隐患。网络入侵检测系统... 详细信息

在过去的几年里，因特网技术在全球范围内飞速发展。但由于互联网发展的历史原因，TCP/IP协议及HTTP、FTP等基于TCP／IP协议的各种应用层协议，在协议设计之初均未考虑安全传输问题，这便造成了网络安全问题的隐患。网络入侵检测系统能通过检测网络流量中的数据包内容，寻找可能的攻击行为。目前网络中的攻击行为越来越普遍，这使我们更加需要通过使用网络入侵检测系统来增强我们的抵御能力。目前针对网络入侵检测系统的研究己成为网络安全方面研究的一个热点。随着IPv6协议不断发展，特别是IPv4向IPv6过渡的过程给入侵检测领域的研究带来了新的课题。早期的IPv4入侵检测系统己经不能有效地防止这一类的入侵。目前对IPv6入侵检测系统研究尚是一个空白。因此，研究IPv6入侵检测系统是十分必要的，具有十分重要的理论意义与实际应用价值。本文的主要研究内容是IPv4/IPv6双栈入侵检测系统的实现及性能优化。并提出了IPv4／IPv6网络环境入侵检测系统搭建的解决方案，从而使骨干高速IPv4／IPv6网络能够得到较充分的安全保证。本课题实现并优化后的IPv4／IPv6双栈入侵检测系统经测试证明，达到预期技术指标，具备在千兆IPv4／IPv6网络环境高性能实时网络检测的能力。论文在前两章首先介绍了性能优化技术和IPv6入侵检测系统优化的必要性以及网络安全体系和各种网络安全基本概念，以及IPv6网络面临的安全问题。第三章中讨论了IPv6入侵检测系统的实现。接下来的第四章和第五章是论文的重点，它着重讨论了课题研究过程中需要解决的难点以及解决的方法，主要包括软件性能优化技术、高速网络环境下快速数据包捕获技术、模式匹配算法优化和IPv6入侵检测系统性能整体调优技术。第六章介绍了测试环境的搭建，第七章则是测试结果分析。最后总结了IPv6入侵检测系统实现及性能优化的技术特点，并对IPv6入侵检测系统进一步研究提出了展望。

关键词： IPv6网络安全入侵检测数据捕获包分析软件性能优化多模式匹配