計算機技術(shù)的飛速發(fā)展，各高校都建立了各自的校園網(wǎng)。在加快信息處理、合理配置教育資源、充分利用優(yōu)質(zhì)教育資源、提高工作效率、減輕勞動強度、實現(xiàn)資源共享等方面都起到了不可估量的作用。由于互聯(lián)網(wǎng)上蠕蟲、拒絕服務等新的攻擊手段層出不窮，而很多高校對校園網(wǎng)安全管理重視不夠，近年來大規(guī)模的校園網(wǎng)絡安全事件的接連發(fā)生，管理系統(tǒng)無法正常工作、數(shù)據(jù)破壞等給學校日常工作帶來了極大不便。網(wǎng)絡安全問題也成為高等院校發(fā)展道路上需要正視和解決的問題。目前主要的網(wǎng)絡安全技術(shù)有防火墻、入侵檢測、訪問控制、數(shù)據(jù)加密和安全認證等，這些安全技術(shù)中，大多數(shù)屬于被動防御，依賴于原有的規(guī)則和特征庫，對一些新的攻擊可能束手無策。虛擬蜜罐作為主動防御技術(shù)，通過模擬的真實信息獲取攻擊數(shù)據(jù)，同時對收集到的數(shù)據(jù)進行分析以便找到有效的對付方法，進而保護真實的網(wǎng)絡系統(tǒng)。本文在分析北津?qū)W院網(wǎng)絡環(huán)境和面臨的威脅與校園網(wǎng)的特殊性基礎(chǔ)上，結(jié)合主動防御技術(shù)構(gòu)建校園網(wǎng)安全體系——基于虛擬蜜罐的高校校園網(wǎng)安全系統(tǒng)，利用Honeyd搭建虛擬蜜罐系統(tǒng)，在保護現(xiàn)有網(wǎng)絡安全的基礎(chǔ)上，主要收集WEB服務器攻擊及最新病毒攻擊信息。對收集的信息進行分析，及時修復校園網(wǎng)服務... 

【文章來源】：電子科技大學四川省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：78 頁

【學位級別】：碩士

【部分圖文】：

Honeyd的結(jié)構(gòu)模型

為 TCP 數(shù)據(jù)包處理）。Honeyd 可以實現(xiàn)三次握手以及 FIN 或 RST 的拆卸功能，這是因為有一個的TCP 狀態(tài)機來完成這些任務，由于該 TCP 狀態(tài)機是簡單的，無法很好地管理擁塞窗框。

圖 3-3 TCP 數(shù)據(jù)包處理模型Honeyd 接收 UDP 數(shù)據(jù)包，查看器目標端口，如果屬于關(guān)閉端口，則 Hon發(fā)送一個 ICMP 報文，該報文表示端口不可達。反之查詢器對應的服務程序并到應用中去。（圖 3-4 為 UDP 數(shù)據(jù)包處理模型）。

【參考文獻】：
期刊論文
[1]蜜罐誘騙防御機理的博弈理論分析[J]. 石樂義,姜藍藍,賈春福,王曉蕊.  電子與信息學報. 2012(06)
[2]抗噪的攻擊特征自動提取方法[J]. 唐勇,魏書寧,胡華平,盧錫城.  通信學報. 2009(12)
[3]利用IP分片技術(shù)探測Honeyd虛擬蜜罐[J]. 翟繼強,喬佩利.  計算機應用與軟件. 2009(04)
[4]HPBR:用于蠕蟲檢測的主機報文行為評級模型[J]. 肖楓濤,胡華平,劉波,陳新.  通信學報. 2008(10)
[5]基于Honeyd的大學蜜網(wǎng)技術(shù)應用研究[J]. 邱建新.  計算機應用與軟件. 2008(04)
[6]網(wǎng)絡安全與防火墻技術(shù)[J]. 杜淑光,陳永浩.  制造業(yè)自動化. 2007(12)
[7]一種研究型虛擬蜜罐網(wǎng)絡的設計與實現(xiàn)[J]. 李冬冬,馮雁.  通信技術(shù). 2007(12)
[8]網(wǎng)絡安全現(xiàn)狀分析與發(fā)展趨勢[J]. 賀文華,陳志剛.  通信技術(shù). 2007(10)
[9]網(wǎng)絡入侵防御技術(shù)[J]. 潘仰峰,劉淵.  計算機工程與設計. 2007(14)
[10]基于異常與誤用的入侵檢測系統(tǒng)[J]. 程柏良,周洪波,鐘林輝.  計算機工程與設計. 2007(14)



本文編號：3336988