基于蜜網(wǎng)技術(shù)的校園網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計及研究
本文選題:網(wǎng)絡(luò)安全 切入點:主動防御 出處:《湖北工業(yè)大學》2017年碩士論文 論文類型:學位論文
【摘要】:現(xiàn)如今,網(wǎng)絡(luò)已經(jīng)得到了極大的普及,并深入到人們生活的各個方面。在校園中,網(wǎng)絡(luò)建設(shè)水平也得到了不斷的提高,為學校各項教育教學活動的開展以及廣大師生的學習生活等都提供了極大的便利。但是,校園網(wǎng)絡(luò)安全問題已經(jīng)成為一個全社會廣泛關(guān)注的重要問題。本次研究即圍繞這一熱點展開研究,并在具體的研究過程中立足校園網(wǎng)絡(luò)的實際情況和特點,基于蜜網(wǎng)技術(shù)進行系統(tǒng)開發(fā)。通過對系統(tǒng)相關(guān)問題的分析,保證系統(tǒng)的實用性和科學性等。研究在了解蜜網(wǎng)技術(shù)的基礎(chǔ)上,結(jié)合校園網(wǎng)絡(luò)安全現(xiàn)狀,基于蜜網(wǎng)技術(shù)對相關(guān)校園網(wǎng)絡(luò)安全系統(tǒng)進行設(shè)計,把防火墻自帶的網(wǎng)橋功能,應(yīng)用到外部網(wǎng)絡(luò)和橋接蜜罐網(wǎng)絡(luò)中去,然后利用安全檢測技術(shù)對可能入侵的網(wǎng)絡(luò)進行檢測,以此獲取和捕獲相關(guān)數(shù)據(jù),及時處理攻擊事件。同時,對攻擊者在蜜罐上的活動利用Sebek進行捕獲。然后利用獲取的日志,對所需要的防護信息進行不斷的積累,從此提高整個系統(tǒng)的安全防護能力。研究設(shè)計出包含多個模塊的校園網(wǎng)絡(luò)安全系統(tǒng)。并通過系統(tǒng)測試,明確了不同模塊的功能和應(yīng)用效果等。通過對不同系統(tǒng)的測試結(jié)果進行分析發(fā)現(xiàn),每個系統(tǒng)都能夠很好的發(fā)揮出自身的防御功能,同時可以獲取相應(yīng)的日志,這些獲取的日志可以為以后系統(tǒng)的優(yōu)化改進提供很好的數(shù)據(jù)支撐,從而提升系統(tǒng)對數(shù)據(jù)的捕獲收集能力。這種防御模式可以很大程度上提高整個校園網(wǎng)的安全性能,防止攻擊性網(wǎng)絡(luò)的入侵,為整個校園網(wǎng)絡(luò)提供一個安全可靠的學習環(huán)境。通過本次研究發(fā)現(xiàn),現(xiàn)如今校園網(wǎng)絡(luò)安全存在一定的問題,所以如何保證校園網(wǎng)絡(luò)的安全性顯得非常重要。采用蜜網(wǎng)技術(shù)對校園網(wǎng)絡(luò)的安全性能進行設(shè)計時,要注意結(jié)合系統(tǒng)的基本需求和相關(guān)功能需求,并積極的進行系統(tǒng)實現(xiàn)和測試。本次研究也可以為不同學校校園網(wǎng)絡(luò)安全系統(tǒng)的具體開發(fā)和實施等提供一定的參考,以更好的促進校園網(wǎng)絡(luò)安全水平的提高。
[Abstract]:Nowadays, the network has been greatly popularized, and has penetrated into all aspects of people's lives. In the campus, the level of network construction has also been continuously improved. It has provided great convenience for all kinds of educational activities and the study and living of teachers and students. However, The security of campus network has become an important issue that the whole society pays close attention to. This research focuses on this hot spot, and bases itself on the actual situation and characteristics of campus network in the specific research process. The system is developed based on Honeynet technology. Through the analysis of the related problems of the system, the practicability and scientific nature of the system are guaranteed. On the basis of the understanding of Honeynet technology, the present situation of campus network security is combined. Based on Honeynet technology, the related campus network security system is designed. The network bridge function of the firewall is applied to the external network and the honeypot network, and then the possible intrusion network is detected by using the security detection technology. At the same time, the Sebek is used to capture the activities of the attacker on the honeypot, and then the log is used to accumulate the necessary protection information. From then on, the security protection ability of the whole system is improved. A campus network security system containing multiple modules is designed and tested. Through the analysis of the test results of different systems, it is found that each system can play its own defense function very well, and can obtain the corresponding log at the same time. These acquired logs can provide good data support for future system optimization and improvement, thereby enhancing the system's ability to capture and collect data. This defense model can greatly improve the security performance of the entire campus network. To prevent the intrusion of the offensive network and to provide a safe and reliable learning environment for the whole campus network. Through this study, we found that there are certain problems in the security of the campus network nowadays. Therefore, how to ensure the security of campus network is very important. When using Honeynet technology to design the security performance of campus network, we should pay attention to combining the basic needs of the system with the related functional requirements. And actively carry out the system implementation and testing. This study can also provide a certain reference for the specific development and implementation of the campus network security system in different schools in order to better promote the improvement of campus network security level.
【學位授予單位】:湖北工業(yè)大學
【學位級別】:碩士
【學位授予年份】:2017
【分類號】:TP393.08
【相似文獻】
相關(guān)期刊論文 前10條
1 邱建新;校園網(wǎng)絡(luò)安全及措施[J];九江職業(yè)技術(shù)學院學報;2003年01期
2 歐紅星,黃文;防火墻與校園網(wǎng)絡(luò)安全分析[J];零陵學院學報;2004年11期
3 賈遂民;校園網(wǎng)絡(luò)安全分析與對策[J];聊城大學學報(自然科學版);2005年02期
4 彭淑華;陳潤香;;談校園網(wǎng)絡(luò)安全問題及其解決方法[J];南昌高專學報;2006年01期
5 魏星;;校園網(wǎng)絡(luò)安全及措施[J];桂林航天工業(yè)高等?茖W校學報;2006年01期
6 鄭春香;董甲東;;高校校園網(wǎng)絡(luò)安全體系的研究與構(gòu)建[J];教育信息化;2006年11期
7 杜鵬飛;;校園網(wǎng)絡(luò)安全管理探析[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2007年01期
8 陳文明;;淺析校園網(wǎng)絡(luò)安全[J];電腦知識與技術(shù)(學術(shù)交流);2007年13期
9 袁續(xù)良;;淺析校園網(wǎng)絡(luò)安全體系的建設(shè)[J];科技信息;2008年31期
10 鐘平;;試論數(shù)字化校園建設(shè)中對校園網(wǎng)絡(luò)安全的要求[J];福建電腦;2008年01期
相關(guān)會議論文 前5條
1 段存華;蘇澤友;張海;;淺析防火墻技術(shù)在校園網(wǎng)絡(luò)安全中的應(yīng)用[A];第十屆中國科協(xié)年會信息化與社會發(fā)展學術(shù)討論會分會場論文集[C];2008年
2 周湘瑜;黃楠;;校園網(wǎng)絡(luò)安全初探[A];低碳經(jīng)濟與科學發(fā)展——吉林省第六屆科學技術(shù)學術(shù)年會論文集[C];2010年
3 劉慶江;王建華;郭昕;;移動Agent在校園網(wǎng)絡(luò)安全管理模型中的應(yīng)用研究[A];黑龍江省計算機學會2007年學術(shù)交流年會論文集[C];2007年
4 孫寧;付向東;張生財;;校園網(wǎng)絡(luò)安全態(tài)勢評估研究[A];2010年全國通信安全學術(shù)會議論文集[C];2010年
5 魏念忠;;基于VPN技術(shù)的多校區(qū)校園網(wǎng)絡(luò)安全研究[A];2007年全國開放式分布與并行計算機學術(shù)會議論文集(下冊)[C];2007年
相關(guān)重要報紙文章 前8條
1 蘇州工業(yè)園區(qū)教學研究室 肖年志;建構(gòu)校園網(wǎng)絡(luò)安全的5大堡壘[N];中國電腦教育報;2005年
2 《CIO》 Bill Brenner邋沈建苗 編譯;保護校園網(wǎng)絡(luò)安全的6個必要步驟[N];計算機世界;2008年
3 吳曉瑜;校園網(wǎng)絡(luò)安全分析與解決對策[N];晉中日報;2010年
4 ;如何構(gòu)筑牢固的校園網(wǎng)絡(luò)安全體系[N];中國計算機報;2003年
5 韓勖;UTM解困校園網(wǎng)絡(luò)安全[N];計算機世界;2008年
6 本報記者 湯銘;從實名制管控入手維護校園網(wǎng)絡(luò)安全[N];計算機世界;2014年
7 張芳;構(gòu)筑牢固的校園網(wǎng)絡(luò)安全體系[N];中國電腦教育報;2004年
8 記者 張繭;“網(wǎng)管”逐步推行持證上崗[N];湖南日報;2006年
相關(guān)碩士學位論文 前10條
1 羅劍波;基于大量移動終端的校園網(wǎng)絡(luò)安全設(shè)計與實現(xiàn)[D];西南交通大學;2015年
2 朱淼;基于蜜網(wǎng)技術(shù)的校園網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計及研究[D];湖北工業(yè)大學;2017年
3 彭滋霖;校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計與實施[D];中南大學;2010年
4 夏光峰;校園網(wǎng)絡(luò)安全體系研究與部署設(shè)計[D];合肥工業(yè)大學;2008年
5 李曉霞;校園網(wǎng)絡(luò)安全體系分析與架構(gòu)[D];大連海事大學;2011年
6 李亞芳;校園網(wǎng)絡(luò)安全現(xiàn)狀及解決策略[D];山東師范大學;2012年
7 吳剛山;江蘇農(nóng)林職業(yè)技術(shù)學院校園網(wǎng)絡(luò)安全系統(tǒng)建設(shè)與實現(xiàn)[D];南京郵電大學;2012年
8 沈忠誠;校園網(wǎng)絡(luò)安全體系研究[D];南京理工大學;2011年
9 趙君梅;校園網(wǎng)絡(luò)安全方案的設(shè)計與實現(xiàn)[D];重慶大學;2009年
10 張超;校園網(wǎng)絡(luò)安全管理及體系結(jié)構(gòu)的研究[D];華東師范大學;2009年
,本文編號:1597693
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/1597693.html