發(fā)布時間：2020-05-07 21:39

【摘要】：船舶網(wǎng)絡(luò)是一種集成了工業(yè)控制網(wǎng)絡(luò)的擁有多種智能設(shè)備儀表設(shè)備的綜合性網(wǎng)絡(luò)。“震網(wǎng)”等針對工業(yè)控制網(wǎng)絡(luò)的攻擊事件的出現(xiàn),使得人們對工控網(wǎng)絡(luò)安全有了新的認(rèn)識,也使得船舶網(wǎng)絡(luò)面臨更為嚴(yán)峻的安全挑戰(zhàn)。本文研究船舶網(wǎng)絡(luò)蜜罐技術(shù),針對當(dāng)前工控蜜罐存在指紋信息不夠完善,不能在兼具欺騙性與交互性的同時支持大規(guī)模部署的問題,設(shè)計(jì)實(shí)現(xiàn)了具有較高安全性的船舶蜜網(wǎng)系統(tǒng),主要完成工作如下:1.針對當(dāng)前典型的SNAP7工控蜜罐在安全性方面存在的不足,本文從反蜜罐技術(shù)出發(fā),對其指紋信息進(jìn)行了消除,從而有效提高了其安全性;2.深入分析了典型船舶網(wǎng)絡(luò)的架構(gòu)特點(diǎn),以Docker容器為載體,設(shè)計(jì)開發(fā)了支持s7協(xié)議、SNMP協(xié)議以及Web協(xié)議的,且可抵抗現(xiàn)有典型掃描工具識別的船舶網(wǎng)絡(luò)蜜罐系統(tǒng);3.以目前較為成熟的互聯(lián)網(wǎng)蜜罐技術(shù)為基礎(chǔ),結(jié)合船舶網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn),對船舶網(wǎng)絡(luò)蜜網(wǎng)系統(tǒng)進(jìn)行分析,設(shè)計(jì)實(shí)現(xiàn)了一種具備數(shù)據(jù)監(jiān)控與行為記錄功能模塊的新型船舶網(wǎng)絡(luò)蜜網(wǎng)構(gòu)架。同時,本文在船舶網(wǎng)絡(luò)蜜網(wǎng)系統(tǒng)的構(gòu)建中提出引入負(fù)載均衡算法,使得系統(tǒng)的資源利用得到優(yōu)化,為船舶網(wǎng)絡(luò)蜜網(wǎng)系統(tǒng)提供了一種新型組網(wǎng)架構(gòu)模型;4.基于ELK+IMUNES框架,通過自主開發(fā)的資產(chǎn)信息采集與漏掃模塊,結(jié)合Suricata與互聯(lián)網(wǎng)蜜罐模塊設(shè)計(jì)實(shí)現(xiàn)了針對船舶網(wǎng)絡(luò)蜜網(wǎng)系統(tǒng)的威脅感知系統(tǒng)。本文通過對上述船舶網(wǎng)絡(luò)蜜網(wǎng)系統(tǒng)進(jìn)行部署與測試檢驗(yàn),驗(yàn)證了所開發(fā)的系統(tǒng)具有較好的欺騙能力與威脅數(shù)據(jù)捕獲的性能,同時在對船舶網(wǎng)絡(luò)威脅感知方面也具備良好的性能,對提升船舶網(wǎng)絡(luò)安全具有重要的理論意義與參考價值。最后總結(jié)了全文,并指出了需進(jìn)一步研究的方向。
【學(xué)位授予單位】：江蘇科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2019
【分類號】：TP393.08;U665.2

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 劉詢;;高交互蜜罐和低交互蜜罐之間的區(qū)別[J];計(jì)算機(jī)與網(wǎng)絡(luò);2019年06期

2 茅一磊;;蜜罐技術(shù)及其新應(yīng)用[J];電信網(wǎng)技術(shù);2017年06期

3 何祥鋒;;淺談蜜罐技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2014年01期

4 江飛;;蜜罐技術(shù)及其應(yīng)用研究[J];科技創(chuàng)新與應(yīng)用;2014年26期

5 王弈;廖根為;;蜜罐技術(shù)對電子證據(jù)效力的影響[J];犯罪研究;2013年03期

6 王玨;;校園無線網(wǎng)絡(luò)安全中蜜罐技術(shù)的應(yīng)用研究[J];黑龍江科技信息;2012年36期

7 鄭文婷;張艷華;楊磊;龐玲;;蜜罐技術(shù)的分析與研究[J];計(jì)算機(jī)安全;2011年08期

8 包麗萍;夏淑華;;蜜罐技術(shù)的局限性及其發(fā)展[J];電腦知識與技術(shù);2010年21期

9 何曉晗;;簡析蜜罐技術(shù)及其應(yīng)用價值[J];通信世界;2009年25期

10 陳超;妙全興;;蜜罐技術(shù)研究[J];計(jì)算機(jī)安全;2009年08期

相關(guān)會議論文 前8條

1 張鑫;;蜜罐技術(shù)與計(jì)算機(jī)犯罪的取證[A];第二十次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2005年

2 曾啟銘;趙偉鋒;;蜜罐技術(shù)在信息安全中的作用[A];第十八次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2003年

3 何鶯如;;基于蜜罐技術(shù)的校園網(wǎng)主動式安全防御系統(tǒng)研究[A];中國職協(xié)2017年度優(yōu)秀科研成果獲獎?wù)撐募ㄒ欢泉劊C];2018年

4 王傳極;;基于APT攻擊的蜜罐技術(shù)的研究[A];信息網(wǎng)絡(luò)安全 2016增刊[C];2016年

5 諸葛建偉;韓心慧;周勇林;宋程昱;郭晉鵬;鄒維;;HoneyBow：一個基于高交互式蜜罐技術(shù)的惡意代碼自動捕獲器[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

6 張勁男;吳良杰;劉佳;;一個基于蜜罐技術(shù)的未知蠕蟲檢測系統(tǒng)[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展·2007——全國第18屆計(jì)算機(jī)技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會議論文集[C];2007年

7 劉濤;王曉光;劉露;;基于蜜罐防御體系的研究[A];信息時代——科技情報研究學(xué)術(shù)論文集（第三輯）[C];2008年

8 陳江鋒;孫斌;;基于高交互度蜜罐的識別模型[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國青年通信學(xué)術(shù)會議論文集[C];2006年

相關(guān)重要報紙文章 前1條

1 中國信息安全產(chǎn)品測評認(rèn)證中心副主任 陳曉樺 博士 本報記者 胡英;安全產(chǎn)業(yè)展望2002[N];計(jì)算機(jī)世界;2002年

相關(guān)碩士學(xué)位論文 前10條

1 丁晨鵬;船舶網(wǎng)絡(luò)蜜罐技術(shù)研究[D];江蘇科技大學(xué);2019年

2 趙春輝;基于工業(yè)業(yè)務(wù)的ICS高交互蜜罐技術(shù)研究與威脅情報分析[D];北京郵電大學(xué);2019年

3 李儼;基于SDN的蜜網(wǎng)主動防御系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2019年

4 王賀;基于SDN的混合蜜網(wǎng)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2019年

5 賈凡;虛擬化網(wǎng)絡(luò)主動防御技術(shù)與系統(tǒng)實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2018年

6 司楊濤;面向主動防御的變色蜜網(wǎng)技術(shù)研究[D];西安電子科技大學(xué);2018年

7 黎陳炫;基于蜜罐技術(shù)的安全高校網(wǎng)絡(luò)架構(gòu)研究和設(shè)計(jì)[D];湖南大學(xué);2013年

8 秦玉杰;基于蜜罐的內(nèi)網(wǎng)威脅感知技術(shù)研究[D];鄭州大學(xué);2018年

9 郭騫;基于沙盒技術(shù)的應(yīng)用層蜜罐軟件實(shí)現(xiàn)[D];東南大學(xué);2018年

10 孫寧;基于蜜罐的網(wǎng)絡(luò)攻擊防御技術(shù)研究及應(yīng)用[D];東北大學(xué);2016年

，

本文編號：2653585