虚拟蜜罐网关键技术研究与实现

发布时间：2017-11-06 23:42

  本文关键词：虚拟蜜罐网关键技术研究与实现

  更多相关文章： 蜜罐 虚拟蜜罐 客户端蜜罐 HSN2

【摘要】：在互联网时代下,人们的生活发生着全面而深刻的变革,网络购物、互联网金融、工作娱乐、社交等等都几乎离不开网络,由此带来的隐私泄露、财产安全等隐患也日益严峻。随着木马病毒危害的降低,钓鱼网站、服务器漏洞成为黑客常用的攻击手段,而传统的安全防御多采用被动式防护,如配置防火墙、安装入侵检测系统和杀毒软件等,这种被动式防护存在着滞后性,难以适应复杂多变的安全威胁及漏洞隐患。蜜罐技术就是基于这种情况产生的化被动为主动的安全防御思想。蜜罐主动暴露自己的漏洞隐患,吸引攻击,捕获攻击行为,进而分析入侵者的目的动机、攻击手段和攻击行为等,根据分析结果进一步强化已有的防御体系。 虚拟蜜罐是蜜罐技术的一种形态分类,它使用虚拟系统和虚拟服务,极大地降低了计算与维护成本,因此得到应用广泛。随着信息技术的发展,黑客的主流攻击方式演变到客户端软件漏洞攻击,面对这类攻击被动等待攻击的服务端蜜罐失去了作用,于是客户端蜜罐应运而生。客户端蜜罐驱动本地客户端软件主动与攻击源交互,采集并分析有关的数据信息,多用于检测恶意网页和恶意服务器。 本文由以下几部分组成,绪论部分阐述课题的相关背景和研究意义,然后第二章对当前互联网安全的攻防现状进行了分析。接着第三章介绍蜜罐、蜜网以及虚拟蜜网的相关知识和技术思想,着重研究了客户端蜜罐的关键特性和具体实现,并将当前主流的开源客户端蜜罐系统从系统结构和实现技术等层面进行了对比分析。之后从具体的工程实践角度出发,探讨了HSN2开源蜜罐系统的部署过程、框架结构和技术层面的实现细节,同时给出了Hadoop开放平台的相关介绍。在此基础上本文提出一种结合Hadoop平台的闭环蜜罐系统实践应用,阐述了该实践应用的框架结构、核心模块和C-URL选择算法,并对HSN2蜜罐系统进行了接口扩展,实现远程管理功能。最后指出了该闭环蜜罐系统的工程实践意义,并对未来的工作做了总结和展望。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08

【参考文献】

中国期刊全文数据库 前4条

1 孙立伟;何国辉;吴礼发;;网络爬虫技术的研究[J];电脑知识与技术;2010年15期

2 程杰仁;殷建平;刘运;钟经伟;;蜜罐及蜜网技术研究进展[J];计算机研究与发展;2008年S1期

3 胡义召;王贞;安利;;虚拟蜜网的设计与实现[J];计算机工程与科学;2009年08期

4 杨永双;张少波;张晶晶;;蜜网系统的研究与设计[J];科技信息(学术研究);2007年27期

，

本文编号：1149925