發(fā)布時(shí)間：2022-10-29 16:19

　　在互聯(lián)網(wǎng)快速發(fā)展的同時(shí),網(wǎng)絡(luò)安全問題也變得日益嚴(yán)峻。諸如防火墻、入侵檢測設(shè)備等傳統(tǒng)的安全防御機(jī)制如今已很難應(yīng)對高隱蔽、可持續(xù)甚至智能化的新型網(wǎng)絡(luò)威脅。為扭轉(zhuǎn)在網(wǎng)絡(luò)攻防對抗中防御方的劣勢處境,蜜網(wǎng)作為一種主動(dòng)防御技術(shù)開始受到廣泛關(guān)注。然而,當(dāng)前蜜網(wǎng)存在靜態(tài)、配置復(fù)雜、難以擴(kuò)展且無法準(zhǔn)確反映系統(tǒng)安全狀態(tài)等缺陷。如何提升蜜網(wǎng)的動(dòng)態(tài)性、隨機(jī)性和誘騙性,如何準(zhǔn)確有效地評(píng)估蜜網(wǎng)整體安全態(tài)勢,是網(wǎng)絡(luò)安全主動(dòng)防御體系亟待解決的難題。本文遵循主動(dòng)防御的思想,針對動(dòng)態(tài)蜜網(wǎng)關(guān)鍵技術(shù)開展研究,重點(diǎn)研究了面向蜜網(wǎng)的動(dòng)態(tài)配置算法以及蜜網(wǎng)安全態(tài)勢評(píng)估算法,主要工作及創(chuàng)新點(diǎn)如下:（1）針對當(dāng)前蜜網(wǎng)采用靜態(tài)部署方式而導(dǎo)致的易破易失效問題,提出了一種面向蜜網(wǎng)的動(dòng)態(tài)配置算法。首先,基于網(wǎng)絡(luò)攻防對抗特性,采用博弈理論建立蜜網(wǎng)博弈模型,對蜜網(wǎng)中參與雙方的攻防策略收益進(jìn)行全面量化分析,為選取蜜網(wǎng)最優(yōu)配置策略提供理論支持。其次,感知網(wǎng)絡(luò)攻擊變化網(wǎng)絡(luò)并進(jìn)行反饋,結(jié)合具備靈活性、隔離性及高可擴(kuò)展性特點(diǎn)的Docker蜜罐,實(shí)現(xiàn)蜜網(wǎng)動(dòng)態(tài)配置,通過提升蜜網(wǎng)的誘騙性,從而降低網(wǎng)絡(luò)攻擊成功率。最后,通過實(shí)驗(yàn)驗(yàn)證,表明了該算法的有效性和可行性。（... 

【文章頁數(shù)】：89 頁

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
abstract
第一章 緒論
    1.1 研究背景及意義
        1.1.1 研究背景
        1.1.2 研究意義
    1.2 國內(nèi)外研究現(xiàn)狀
        1.2.1 蜜網(wǎng)動(dòng)態(tài)配置
        1.2.2 安全態(tài)勢評(píng)估
    1.3 研究目標(biāo)與研究內(nèi)容
    1.4 論文結(jié)構(gòu)
第二章 相關(guān)理論與技術(shù)
    2.1 蜜網(wǎng)技術(shù)
        2.1.1 蜜網(wǎng)概述
        2.1.2 蜜網(wǎng)基本架構(gòu)
        2.1.3 蜜網(wǎng)關(guān)鍵技術(shù)
    2.2 博弈理論
        2.2.1 博弈論基礎(chǔ)
        2.2.2 網(wǎng)絡(luò)攻防博弈
    2.3 隱馬爾科夫模型
        2.3.1 馬爾科夫鏈
        2.3.2 隱馬爾可夫模型簡介
        2.3.3 HMM的三個(gè)問題
    2.4 遺傳算法
        2.4.1 遺傳算法簡介
        2.4.2 遺傳算法的實(shí)現(xiàn)過程
    2.5 網(wǎng)絡(luò)安全態(tài)勢評(píng)估技術(shù)
        2.5.1 網(wǎng)絡(luò)安全態(tài)勢感知概述
        2.5.2 網(wǎng)絡(luò)安全態(tài)勢評(píng)估方法
    2.6 本章小結(jié)
第三章 面向蜜網(wǎng)的動(dòng)態(tài)配置算法
    3.1 引言
    3.2 問題分析
    3.3 面向蜜網(wǎng)的攻防博弈模型
        3.3.1 模型假設(shè)
        3.3.2 博弈模型定義
        3.3.3 攻防策略收益量化
        3.3.4 博弈模型分析
    3.4 蜜網(wǎng)動(dòng)態(tài)配置算法
        3.4.1 Docker蜜罐
        3.4.2 基于反饋的蜜網(wǎng)動(dòng)態(tài)配置算法
    3.5 實(shí)驗(yàn)結(jié)果及分析
        3.5.1 實(shí)驗(yàn)環(huán)境
        3.5.2 博弈模型仿真實(shí)驗(yàn)及分析
        3.5.3 動(dòng)態(tài)配置算法實(shí)驗(yàn)結(jié)果及分析
    3.6 本章小結(jié)
第四章 基于蜜網(wǎng)的網(wǎng)絡(luò)安全態(tài)勢評(píng)估算法
    4.1 引言
    4.2 總體方案
    4.3 數(shù)據(jù)預(yù)處理
        4.3.1 告警信息聚合
        4.3.2 攻擊場景關(guān)聯(lián)
    4.4 基于HMM的網(wǎng)絡(luò)安全態(tài)勢評(píng)估模型
        4.4.1 評(píng)估指標(biāo)遴選
        4.4.2 評(píng)估模型構(gòu)建
        4.4.3 基于遺傳算法的評(píng)估模型訓(xùn)練
        4.4.4 態(tài)勢評(píng)估算法
    4.5 實(shí)驗(yàn)結(jié)果及分析
        4.5.1 實(shí)驗(yàn)環(huán)境
        4.5.2 參數(shù)設(shè)置及優(yōu)化
        4.5.3 態(tài)勢評(píng)估實(shí)驗(yàn)結(jié)果及分析
    4.6 本章小結(jié)
第五章 動(dòng)態(tài)蜜網(wǎng)防護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
    5.1 系統(tǒng)概述
    5.2 總體設(shè)計(jì)
    5.3 系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn)
        5.3.1 數(shù)據(jù)采集模塊
        5.3.2 事件預(yù)處理模塊
        5.3.3 動(dòng)態(tài)配置模塊
        5.3.4 安全態(tài)勢評(píng)估模塊
    5.4 系統(tǒng)展示
    5.5 本章小結(jié)
第六章 總結(jié)與展望
    6.1 總結(jié)
    6.2 展望
致謝
參考文獻(xiàn)
攻讀碩士學(xué)位期間取得的成果


【參考文獻(xiàn)】：
期刊論文
[1]軟件與網(wǎng)絡(luò)安全研究綜述[J]. 劉劍,蘇璞睿,楊珉,和亮,張?jiān)?朱雪陽,林惠民.  軟件學(xué)報(bào). 2018(01)
[2]改進(jìn)的基于隱馬爾可夫模型的態(tài)勢評(píng)估方法[J]. 李方偉,李騏,朱江.  計(jì)算機(jī)應(yīng)用. 2017(05)
[3]面向多步攻擊的網(wǎng)絡(luò)安全態(tài)勢評(píng)估方法[J]. 楊豪璞,邱輝,王坤.  通信學(xué)報(bào). 2017(01)
[4]網(wǎng)絡(luò)安全態(tài)勢感知綜述[J]. 龔儉,臧小東,蘇琪,胡曉艷,徐杰.  軟件學(xué)報(bào). 2017(04)
[5]Openflow下的動(dòng)態(tài)虛擬蜜網(wǎng)系統(tǒng)[J]. 胡毅勛,鄭康鋒,武斌,楊義先.  北京郵電大學(xué)學(xué)報(bào). 2015(06)
[6]基于貝葉斯方法的網(wǎng)絡(luò)安全態(tài)勢感知模型[J]. 葉健健,文志誠,吳欣欣.  湖南工業(yè)大學(xué)學(xué)報(bào). 2014(03)
[7]網(wǎng)絡(luò)重要節(jié)點(diǎn)排序方法綜述[J]. 任曉龍,呂琳媛.  科學(xué)通報(bào). 2014(13)
[8]一種改進(jìn)的多源異構(gòu)告警聚合方案[J]. 黃林,吳志杰,黃曉芳,韋勇,付智慧.  計(jì)算機(jī)應(yīng)用研究. 2014(02)
[9]一種優(yōu)化的實(shí)時(shí)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化方法[J]. 李偉明,雷杰,董靜,李之棠.  計(jì)算機(jī)學(xué)報(bào). 2009(04)
[10]基于優(yōu)勢遺傳的自適應(yīng)遺傳算法[J]. 陳世哲,劉國棟,浦欣,浦昭邦,胡濤,劉宛予.  哈爾濱工業(yè)大學(xué)學(xué)報(bào). 2007(07)



本文編號(hào)：3698020