本文關(guān)鍵詞：虛擬蜜罐網(wǎng)關(guān)鍵技術(shù)研究與實(shí)現(xiàn)

  更多相關(guān)文章： 蜜罐 虛擬蜜罐 客戶(hù)端蜜罐 HSN2

【摘要】：在互聯(lián)網(wǎng)時(shí)代下,人們的生活發(fā)生著全面而深刻的變革,網(wǎng)絡(luò)購(gòu)物、互聯(lián)網(wǎng)金融、工作娛樂(lè)、社交等等都幾乎離不開(kāi)網(wǎng)絡(luò),由此帶來(lái)的隱私泄露、財(cái)產(chǎn)安全等隱患也日益嚴(yán)峻。隨著木馬病毒危害的降低,釣魚(yú)網(wǎng)站、服務(wù)器漏洞成為黑客常用的攻擊手段,而傳統(tǒng)的安全防御多采用被動(dòng)式防護(hù),如配置防火墻、安裝入侵檢測(cè)系統(tǒng)和殺毒軟件等,這種被動(dòng)式防護(hù)存在著滯后性,難以適應(yīng)復(fù)雜多變的安全威脅及漏洞隱患。蜜罐技術(shù)就是基于這種情況產(chǎn)生的化被動(dòng)為主動(dòng)的安全防御思想。蜜罐主動(dòng)暴露自己的漏洞隱患,吸引攻擊,捕獲攻擊行為,進(jìn)而分析入侵者的目的動(dòng)機(jī)、攻擊手段和攻擊行為等,根據(jù)分析結(jié)果進(jìn)一步強(qiáng)化已有的防御體系。 虛擬蜜罐是蜜罐技術(shù)的一種形態(tài)分類(lèi),它使用虛擬系統(tǒng)和虛擬服務(wù),極大地降低了計(jì)算與維護(hù)成本,因此得到應(yīng)用廣泛。隨著信息技術(shù)的發(fā)展,黑客的主流攻擊方式演變到客戶(hù)端軟件漏洞攻擊,面對(duì)這類(lèi)攻擊被動(dòng)等待攻擊的服務(wù)端蜜罐失去了作用,于是客戶(hù)端蜜罐應(yīng)運(yùn)而生。客戶(hù)端蜜罐驅(qū)動(dòng)本地客戶(hù)端軟件主動(dòng)與攻擊源交互,采集并分析有關(guān)的數(shù)據(jù)信息,多用于檢測(cè)惡意網(wǎng)頁(yè)和惡意服務(wù)器。 本文由以下幾部分組成,緒論部分闡述課題的相關(guān)背景和研究意義,然后第二章對(duì)當(dāng)前互聯(lián)網(wǎng)安全的攻防現(xiàn)狀進(jìn)行了分析。接著第三章介紹蜜罐、蜜網(wǎng)以及虛擬蜜網(wǎng)的相關(guān)知識(shí)和技術(shù)思想,著重研究了客戶(hù)端蜜罐的關(guān)鍵特性和具體實(shí)現(xiàn),并將當(dāng)前主流的開(kāi)源客戶(hù)端蜜罐系統(tǒng)從系統(tǒng)結(jié)構(gòu)和實(shí)現(xiàn)技術(shù)等層面進(jìn)行了對(duì)比分析。之后從具體的工程實(shí)踐角度出發(fā),探討了HSN2開(kāi)源蜜罐系統(tǒng)的部署過(guò)程、框架結(jié)構(gòu)和技術(shù)層面的實(shí)現(xiàn)細(xì)節(jié),同時(shí)給出了Hadoop開(kāi)放平臺(tái)的相關(guān)介紹。在此基礎(chǔ)上本文提出一種結(jié)合Hadoop平臺(tái)的閉環(huán)蜜罐系統(tǒng)實(shí)踐應(yīng)用,闡述了該實(shí)踐應(yīng)用的框架結(jié)構(gòu)、核心模塊和C-URL選擇算法,并對(duì)HSN2蜜罐系統(tǒng)進(jìn)行了接口擴(kuò)展,實(shí)現(xiàn)遠(yuǎn)程管理功能。最后指出了該閉環(huán)蜜罐系統(tǒng)的工程實(shí)踐意義,并對(duì)未來(lái)的工作做了總結(jié)和展望。
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類(lèi)號(hào)】：TP393.08

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前4條

1 孫立偉;何國(guó)輝;吳禮發(fā);;網(wǎng)絡(luò)爬蟲(chóng)技術(shù)的研究[J];電腦知識(shí)與技術(shù);2010年15期

2 程杰仁;殷建平;劉運(yùn);鐘經(jīng)偉;;蜜罐及蜜網(wǎng)技術(shù)研究進(jìn)展[J];計(jì)算機(jī)研究與發(fā)展;2008年S1期

3 胡義召;王貞;安利;;虛擬蜜網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)工程與科學(xué);2009年08期

4 楊永雙;張少波;張晶晶;;蜜網(wǎng)系統(tǒng)的研究與設(shè)計(jì)[J];科技信息(學(xué)術(shù)研究);2007年27期

，

本文編號(hào)：1149925