【摘要】：隨著科技的進(jìn)步，計(jì)算機(jī)產(chǎn)業(yè)也在不斷發(fā)展，信息化早已深入人們的生活。然而，互聯(lián)網(wǎng)在給人們帶來便利的同時(shí)，也出現(xiàn)了各種各樣的安全問題。傳統(tǒng)的安全技術(shù)大多處于被動防御的局面，對復(fù)雜的網(wǎng)絡(luò)環(huán)境缺乏主動響應(yīng)和對攻擊的預(yù)測能力，無法獲知入侵者的手段和意圖。 本課題重點(diǎn)研究了主動防御技術(shù)，從新的角度分析、處理和解決網(wǎng)絡(luò)安全問題。蜜罐是主動防御技術(shù)中最常見的一種技術(shù)，且其適用范圍廣、實(shí)施難度適中，它采用主動誘捕的方式監(jiān)控入侵者的攻擊行為，了解入侵者的意圖及其所使用的手段和方法，為系統(tǒng)管理員提供更多的安全信息。而虛擬化技術(shù)的引入，極大地提高了系統(tǒng)資源的利用率，減少了虛擬機(jī)部署和維護(hù)的難度，增強(qiáng)了系統(tǒng)的安全系數(shù)，同時(shí)保留了蜜網(wǎng)的強(qiáng)大的誘捕能力和偵測能力，為主動防御平臺提供了基本的動態(tài)部署需求。 本文首先介紹了主動防御技術(shù)的國內(nèi)外研究現(xiàn)狀，分析了傳統(tǒng)被動防御技術(shù)的局限性，著重介紹了蜜罐與蜜網(wǎng)技術(shù)、入侵防御技術(shù)；其次闡述了主動防御平臺的動態(tài)部署技術(shù)需求，從虛擬化動態(tài)部署、誘騙與仿真、蜜網(wǎng)偽裝誘捕及數(shù)據(jù)捕獲機(jī)制等四個(gè)需求層次分別進(jìn)行了深入分析；系統(tǒng)調(diào)用是用戶空間和內(nèi)核空間資源的調(diào)用接口，，程序執(zhí)行過程中產(chǎn)生的系統(tǒng)調(diào)用可作為判斷系統(tǒng)是否發(fā)生入侵行為的重要依據(jù)，本文對基于系統(tǒng)調(diào)用序列分析系統(tǒng)行為的研究方法進(jìn)行了總結(jié)，在傳統(tǒng)方法的基礎(chǔ)上提出了基于枚舉序列法、隱馬爾科夫模型建立系統(tǒng)行為的層次化模型，不同于傳統(tǒng)意義上的單層次模型，該方法在檢測率和誤報(bào)率上都有所改進(jìn)，能夠?yàn)橹鲃臃烙脚_的入侵響應(yīng)提供重要的判定依據(jù)；最后，詳細(xì)介紹了主動防御平臺的體系結(jié)構(gòu)和系統(tǒng)工作流程，并針對虛擬機(jī)的部署及管理、數(shù)據(jù)分析算法和系統(tǒng)整體進(jìn)行了測試，實(shí)驗(yàn)結(jié)果表明本文設(shè)計(jì)并實(shí)現(xiàn)的主動防御平臺有著較高的檢測效率。
【學(xué)位授予單位】：哈爾濱工業(yè)大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王玉梅;;分布式欺騙空間中實(shí)施多重欺騙的網(wǎng)絡(luò)主動防御技術(shù)[J];計(jì)算機(jī)光盤軟件與應(yīng)用;2012年05期

2 羅曉波;王開建;徐良華;;基于行為分析的主動防御技術(shù)及其脆弱性研究[J];計(jì)算機(jī)應(yīng)用與軟件;2009年07期

3 廖真馳;;安全技術(shù)的革命——主動防御技術(shù)[J];辦公自動化;2011年08期

4 陳育軍;張學(xué)鋒;;主動防御技術(shù)在網(wǎng)絡(luò)銀行中的應(yīng)用[J];計(jì)算機(jī)安全;2013年10期

5 薛靜鋒;主動防御技術(shù)淺析[J];信息安全與通信保密;2001年03期

6 姚蘭;王新梅;;基于欺騙的網(wǎng)絡(luò)主動防御技術(shù)研究[J];國防科技大學(xué)學(xué)報(bào);2008年03期

7 閆新娟;譚敏生;呂明娥;;基于行為分析的主動防御技術(shù)研究[J];計(jì)算機(jī)安全;2010年10期

8 梁麗紅;;基于新型病毒主動防御技術(shù)與檢測算法的研究[J];價(jià)值工程;2011年03期

9 拜路;;分布式欺騙空間中實(shí)施多重欺騙的網(wǎng)絡(luò)主動防御技術(shù)分析[J];信息與電腦(理論版);2012年04期

10 蘇寧;;主動防御技術(shù)的應(yīng)用研究[J];曲阜師范大學(xué)學(xué)報(bào)(自然科學(xué)版);2006年03期

相關(guān)重要報(bào)紙文章 前8條

1 本報(bào)記者　 張偉;解決安全問題需綜合手段[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2006年

2 趙曉濤;防毒也要“主動+零日”[N];網(wǎng)絡(luò)世界;2008年

3 戈清平;2008年安全市場將面臨三大威脅[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2008年

4 顧洪洪;主動防御技術(shù)為反病毒業(yè)帶來新天地[N];人民公安報(bào);2008年

5 葉剛;查殺病毒:主動防御技術(shù)生命力更強(qiáng)[N];中國城鄉(xiāng)金融報(bào);2010年

6 張偉報(bào);反計(jì)算機(jī)病毒 一場持久的戰(zhàn)爭[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2007年

7 ;主動防御 化解風(fēng)險(xiǎn)[N];網(wǎng)絡(luò)世界;2003年

8 張琰;2008個(gè)人版AV大變臉[N];中國計(jì)算機(jī)報(bào);2007年

相關(guān)碩士學(xué)位論文 前5條

1 董玲;基于虛擬化平臺的主動防御技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2014年

2 向林泓;主動防御技術(shù)的研究和實(shí)現(xiàn)[D];電子科技大學(xué);2011年

3 李春曉;基于行為分析的特種木馬主動防御技術(shù)研究[D];哈爾濱工程大學(xué);2012年

4 程艷;嵌入式病毒的傳播原理和主動防御技術(shù)的研究[D];天津科技大學(xué);2009年

5 趙長林;面向?yàn)g覽器的沙盒系統(tǒng)的分析與設(shè)計(jì)[D];北京郵電大學(xué);2012年

本文編號：2580542