检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

虚拟蜜罐网关键技术研究与实现

虚拟蜜罐网关键技术研究与实现

作者：张龙生北京邮电大学

学位级别：硕士

在互联网时代下,人们的生活发生着全面而深刻的变革,网络购物、互联网金融、工作娱乐、社交等等都几乎离不开网络,由此带来的隐私泄露、财产安全等隐患也日益严峻。随着木马病毒危害的降低,钓鱼网站、服务器漏洞成为黑客常用的攻击手段... 详细信息

在互联网时代下,人们的生活发生着全面而深刻的变革,网络购物、互联网金融、工作娱乐、社交等等都几乎离不开网络,由此带来的隐私泄露、财产安全等隐患也日益严峻。随着木马病毒危害的降低,钓鱼网站、服务器漏洞成为黑客常用的攻击手段,而传统的安全防御多采用被动式防护,如配置防火墙、安装入侵检测系统和杀毒软件等,这种被动式防护存在着滞后性,难以适应复杂多变的安全威胁及漏洞隐患。蜜罐技术就是基于这种情况产生的化被动为主动的安全防御思想。蜜罐主动暴露自己的漏洞隐患,吸引攻击,捕获攻击行为,进而分析入侵者的目的动机、攻击手段和攻击行为等,根据分析结果进一步强化已有的防御体系。虚拟蜜罐是蜜罐技术的一种形态分类,它使用虚拟系统和虚拟服务,极大地降低了计算与维护成本,因此得到应用广泛。随着信息技术的发展,黑客的主流攻击方式演变到客户端软件漏洞攻击,面对这类攻击被动等待攻击的服务端蜜罐失去了作用,于是客户端蜜罐应运而生。客户端蜜罐驱动本地客户端软件主动与攻击源交互,采集并分析有关的数据信息,多用于检测恶意网页和恶意服务器。本文由以下几部分组成,绪论部分阐述课题的相关背景和研究意义,然后第二章对当前互联网安全的攻防现状进行了分析。接着第三章介绍蜜罐、蜜网以及虚拟蜜网的相关知识和技术思想,着重研究了客户端蜜罐的关键特性和具体实现,并将当前主流的开源客户端蜜罐系统从系统结构和实现技术等层面进行了对比分析。之后从具体的工程实践角度出发,探讨了HSN2开源蜜罐系统的部署过程、框架结构和技术层面的实现细节,同时给出了Hadoop开放平台的相关介绍。在此基础上本文提出一种结合Hadoop平台的闭环蜜罐系统实践应用,阐述了该实践应用的框架结构、核心模块和C-URL选择算法,并对HSN2蜜罐系统进行了接口扩展,实现远程管理功能。最后指出了该闭环蜜罐系统的工程实践意义,并对未来的工作做了总结和展望。

关键词：蜜罐虚拟蜜罐客户端蜜罐 HSN2

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

虚拟蜜罐在高校校园网中的研究与应用

虚拟蜜罐在高校校园网中的研究与应用

作者：伍香哲电子科技大学

学位级别：硕士

计算机技术的飞速发展，各高校都建立了各自的校园网。在加快信息处理、合理配置教育资源、充分利用优质教育资源、提高工作效率、减轻劳动强度、实现资源共享等方面都起到了不可估量的作用。由于互联网上蠕虫、拒绝服务等新的攻击手段... 详细信息

计算机技术的飞速发展，各高校都建立了各自的校园网。在加快信息处理、合理配置教育资源、充分利用优质教育资源、提高工作效率、减轻劳动强度、实现资源共享等方面都起到了不可估量的作用。由于互联网上蠕虫、拒绝服务等新的攻击手段层出不穷，而很多高校对校园网安全管理重视不够，近年来大规模的校园网络安全事件的接连发生，管理系统无法正常工作、数据破坏等给学校日常工作带来了极大不便。网络安全问题也成为高等院校发展道路上需要正视和解决的问题。目前主要的网络安全技术有防火墙、入侵检测、访问控制、数据加密和安全认证等，这些安全技术中，大多数属于被动防御，依赖于原有的规则和特征库，对一些新的攻击可能束手无策。虚拟蜜罐作为主动防御技术，通过模拟的真实信息获取攻击数据，同时对收集到的数据进行分析以便找到有效的对付方法，进而保护真实的网络系统。本文在分析北津学院网络环境和面临的威胁与校园网的特殊性基础上，结合主动防御技术构建校园网安全体系——基于虚拟蜜罐的高校校园网安全系统，利用Honeyd搭建虚拟蜜罐系统，在保护现有网络安全的基础上，主要收集WEB服务器攻击及最新病毒攻击信息。对收集的信息进行分析，及时修复校园网服务器系统漏洞，更好地应对新病毒攻击。同时利用Honeyd为入侵检测软件Snort自动生成攻击特征码做了进一步研究与设计，用于更好地保护我院校园网安全。

关键词：虚拟蜜罐校园网安全 Honeyd

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

虚拟蜜罐在网络安全中的应用研究

虚拟蜜罐在网络安全中的应用研究

作者：邹文湖南大学

学位级别：硕士

近几年,随着互联网技术的发展,网络给人们提供了越来越多的服务,但各种网络的攻击手段以及病毒的产生和传播速度也加快了,这给网络安全带来了巨大的挑战。现有的一些常用网络安全技术,如防火墙技术、入侵检测技术都是一些被动防御措施,... 详细信息

近几年,随着互联网技术的发展,网络给人们提供了越来越多的服务,但各种网络的攻击手段以及病毒的产生和传播速度也加快了,这给网络安全带来了巨大的挑战。现有的一些常用网络安全技术,如防火墙技术、入侵检测技术都是一些被动防御措施,都是基于己知的事实和攻击模式,它们往往滞后于网络攻击行为,处于被动的位置。本文研究了一种新的主动型的网络安全技术—蜜罐技术。蜜罐技术可以弥补传统网络安全技术在对抗和捕获未知攻击上的不足,它是一种网络诱骗技术,通过真实或模拟的网络和服务来吸引攻击。基于在网络中部署大量物理蜜罐需花费的时间和费用比较多的缺点,本文重点研究了虚拟蜜罐框架honeyd,它具有能在一台物理主机上同时模拟出成千上万虚拟蜜罐的优点。本文研究了honeyd的逻辑框架结构,并对其关键技术指纹匹配技术、虚拟蜜罐网络技术进行了深入分析。本文着重设计和实现了一个虚拟陷阱网络系统。该系统用honeyd来模拟大量虚拟蜜罐,通过编写和调用脚本来模拟网络服务。并使用了模拟操作系统网络栈,模拟动态路由拓扑结构的技术。通过防火墙IPTables对该系统进行严格监控,以防止黑客以其作为跳板去攻击其它主机。将该系统放入校园网中进行了测试,验证了该系统可以成功诱骗攻击者,转移攻击流量。针对蜜罐日志的重要性及honeyd的日志功能缺陷,设计了一种日志转移备份的新方案。该方案在系统中增加了一台Linux日志服务器,并通过对honeyd代码及Linux下syslog配置的修改来实现日志数据的转移备份。本文还分析和研究了严重影响网络安全的蠕虫病毒,根据其传播模型SIR模型和honeyd的特点,提出了一种用honeyd搭建虚拟蜜罐系统来捕获蠕虫副本、转移攻击流量,反攻已感染主机的方案,以此来减轻蠕虫对局域网的破坏。

关键词：网络安全蜜罐虚拟蜜罐 Honeyd

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于虚拟蜜罐的入侵检测系统设计

基于虚拟蜜罐的入侵检测系统设计

作者：惠伟天津大学

学位级别：硕士

随着互联网的快速普及,计算机网络安全问题日益引起人们的关注。层出不穷的网络攻击不仅对当前的网络技术提出了挑战,还给用户造成了重大的经济损失。传统的网络防御技术已经越来越不能满足信息安全保护的需求。入侵检测作为动态的保护... 详细信息

随着互联网的快速普及,计算机网络安全问题日益引起人们的关注。层出不穷的网络攻击不仅对当前的网络技术提出了挑战,还给用户造成了重大的经济损失。传统的网络防御技术已经越来越不能满足信息安全保护的需求。入侵检测作为动态的保护网络安全的技术,采用基于规则匹配的方法来检测入侵和攻击,对于已知攻击特征的入侵行为具有良好的检测效果,但传统的入侵检测系统也存在显著的缺陷:漏报率和误报率比较高、对未知攻击行为无能为力等。蜜罐作为保护网络安全的新技术,不但能够检测未知攻击,还可以采集到入侵检测系统无法获得的信息,在一定程度上克服了入侵检测技术的不足。本文将虚拟机技术引入蜜罐系统中,在对比分析入侵检测技术和蜜罐技术的典型应用的基础上,对这两种技术进行融合,提出了一种新的基于虚拟蜜罐技术的入侵检测系统设计方案,并对此方案的各个模块进行了详细的分析设计。通过搭建模拟系统测试该设计方案的数据捕获、控制功能以及安全功能,验证了其在现实应用中的可行性。实验表明,这种基于虚拟蜜罐的入侵检测系统完全满足当前网络对入侵者信息捕获的需求,能够对用户网络提供全面的保护,不但可以检测到已知攻击特征的入侵行为,还能够捕获到未知的攻击。此外,模拟系统还能在一定程度上抵御DDoS攻击和僵尸病毒攻击。因此,这种混合设计方案在实际应用中具有一定的价值。

关键词：入侵检测虚拟蜜罐 Snort 网络安全

基于虚拟蜜罐的网络攻击行为分析与取证技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于虚拟蜜罐的网络攻击行为分析与取证技术研究

作者：张昊沈阳理工大学

学位级别：硕士

随着互联网的快速发展,由各种层出不穷的网络攻击带来的网络犯罪也日益猖獗,如何有效的遏制网络犯罪成为越来越多研究人员研究的热点问题。传统的网络安全技术大多局限于对网络攻击的防御,难以实现对网络攻击证据的收集和分析。当网络... 详细信息

随着互联网的快速发展,由各种层出不穷的网络攻击带来的网络犯罪也日益猖獗,如何有效的遏制网络犯罪成为越来越多研究人员研究的热点问题。传统的网络安全技术大多局限于对网络攻击的防御,难以实现对网络攻击证据的收集和分析。当网络系统受到攻击之后,网络管理人员对攻击者往往束手无策,难以发现攻击者的入侵痕迹。虚拟蜜罐技术可以收集网络攻击数据,并将捕获到的数据用于网络攻击行为分析和网络取证分析。为了建立一个良好的网络安全体系,解决网络攻击证据获取难,网络攻击证据分析难等问题,对基于虚拟蜜罐的网络攻击行为分析与取证技术进行深入研究是有重要意义的。本文对虚拟蜜罐技术进行了深入的研究,分析了虚拟蜜罐在网络攻击数据捕获当中的重要作用。对常用的网络攻击行为分析技术进行了比较分析,发现机器学习算法在网络攻击行为分析中有更好的适用性,通过实验对现如今比较流行的机器学习算法K近邻、C4.5决策树和朴素贝叶斯进行了验证,结果发现这三种机器学习算法对网络攻击的分类识别都有不错的效果,其中K近邻的检测效果更好。同时,本文分析了现有网络取证技术的不足,提出了一种基于模糊关联的网络取证方法,阐述了其在网络取证中的可行性和优越性。采用了 KDDCUP99数据集进行了验证,实现了对入侵者攻击过程的取证分析。而且,相比于传统的基于Apriori关联规则挖掘的网络取证方法,本文提出的网络取证方法避免了数据的冗余,产生了更多对网络取证有价值的规则,占用计算机的物理内存更少。在上述研究的基础上,设计了一个基于虚拟蜜罐的网络攻击行为分析与取证系统,通过实验,验证了本系统在对网络攻击证据的捕获、网络攻击行为的分类识别、网络攻击过程的还原和对攻击者IP进行追踪的取证分析上的可行性以及较好的应用价值。

关键词：虚拟蜜罐网络攻击行为分析机器学习网络取证模糊关联

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于虚拟蜜罐的智能主动防御技术研究

基于虚拟蜜罐的智能主动防御技术研究

作者：牟鑫明沈阳理工大学

学位级别：硕士

随着互联网相关技术的迅速发展,网络攻击方式花样百出,仅依靠防火墙、数字签名、病毒防护、安全扫描等传统网络安全被动防御技术,已经无法保障当今社会对信息安全的需求。针对这一问题,基于主动防御策略的蜜罐技术被提出,并广泛应用于... 详细信息

随着互联网相关技术的迅速发展,网络攻击方式花样百出,仅依靠防火墙、数字签名、病毒防护、安全扫描等传统网络安全被动防御技术,已经无法保障当今社会对信息安全的需求。针对这一问题,基于主动防御策略的蜜罐技术被提出,并广泛应用于网络安全防御领域。蜜罐利用欺骗技术,通过部署一些服务和资源为陷阱来诱捕黑客的攻击,根据捕获的结果分析出黑客的攻击路径,攻击目的,攻击手段和攻击工具等信息,使防御者清楚所面临的威胁处境,并可以有针对性地采取一些防护措施,从而起到主动防御的作用。虚拟蜜罐是蜜罐技术形态分类中的一种,由虚拟的系统和服务模拟,大大降低了系统的部署和维护成本,因此得到了广泛应用。本文研究基于虚拟蜜罐的智能主动防御技术。通过了解蜜罐的发展现状、基本概念、相关技术及数据挖掘分析的聚类算法,分析现有的虚拟蜜罐技术的基本原理、流程和缺陷,引入重定向技术对蜜罐数据捕获技术进行改进,引入黑白名单及防护名单技术对蜜罐数据控制技术进行改进。为使数据分析功能更加准确,通过对传统K-means聚类算法优缺点的分析,提出了LOF离群点检测过滤的改进型聚类算法Canopy＿K-means进行数据分析。并根据以上设计要求进行实验仿真及分析,结果表明本文的基于虚拟蜜罐的智能主动防御技术研究系统可以对虚拟蜜罐系统的攻击进行有效捕获和控制,LOF离群点检测过滤的改进型聚类算法Canopy＿K-means比传统K-means算法误报率更低、速度更快,更适合用于对捕获结果的数据分析。

关键词：虚拟蜜罐数据捕获和控制离群点检测聚类分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

虚拟蜜罐可视化系统的设计与实现

网络安全技术与应用 2024年第2期 46-48页

作者：金钊沈阳理工大学辽宁110159

随着我国科学技术的不断发展,各种计算机网络已经融入社会的各个领域,随着产生的数据量也日益增大,导致网络安全问题登上了舞台,各种网络安全事件层出不穷,对于网络安全的研究意义也越发地重要。本文设计了一款虚拟蜜罐主动防御可视化系... 详细信息

随着我国科学技术的不断发展,各种计算机网络已经融入社会的各个领域,随着产生的数据量也日益增大,导致网络安全问题登上了舞台,各种网络安全事件层出不穷,对于网络安全的研究意义也越发地重要。本文设计了一款虚拟蜜罐主动防御可视化系统,整体系统设计分为三层,蜜罐层,数据处理层以及可视化分析层。该系统通过柱状图和饼状图分别对协议占比进行可视化展示,并利用折线图展示系统实时流量数据的走向以此来初步分析当前网络状态,而后使用CNN模型对流量数据进行分类判别,最后综合以上分析能够实现对流量数据的可视化分析,达到主动防御的效果。

关键词：虚拟蜜罐可视化主动防御

在线全文

学校读者我要写书评

暂无评论

虚拟蜜罐系统的设计

兵工自动化 2007年第1期26卷 54-55,60页

作者：连红连立祥贵州广播电视大学实验中心贵州贵阳550004 贵州省军区指挥自动化站贵州贵阳550002

根据虚拟蜜罐框架Honeyd的体系结构、模拟路由拓扑、配置命令及日志功能,设计了虚拟蜜罐系统HoneypotV,并将其部署在实际网络环境中。该系统通过模拟操作系统的TCP/IP栈建立蜜罐,采用与Nmap或Xprobe相同指纹的数据库模拟操作系统,以响... 详细信息

根据虚拟蜜罐框架Honeyd的体系结构、模拟路由拓扑、配置命令及日志功能,设计了虚拟蜜罐系统HoneypotV,并将其部署在实际网络环境中。该系统通过模拟操作系统的TCP/IP栈建立蜜罐,采用与Nmap或Xprobe相同指纹的数据库模拟操作系统,以响应针对虚拟蜜罐的网络请求。可实现欺骗和诱骗、行为控制、入侵检测、被动探测和数据分析等几项功能,实验证实达到预期的目标。

关键词：虚拟蜜罐路由拓扑模拟命令配置日志

在线全文

学校读者我要写书评

暂无评论

虚拟蜜罐Honeyd的分析和研究

机电信息 2004年第13期 27-29页

作者：翟继强乔佩利哈尔滨理工大学计算机与控制学院，150080

介绍一个新的主动型的网络安全系统——蜜罐,详细描述网络层次上的模拟计算机系统的虚拟蜜罐框架Honeyd,讨论了Honeyd的原理、结构、特点、设计和实现,并对它的功能作了全面的测试评估。

关键词：虚拟蜜罐网络安全系统 Honeyd 交互性个性路由拓扑模板