基于蜜罐技术的攻击特征自动提取技术研究

发布时间：2023-02-22 19:46

　　随着科技的不断发展和进步,计算机网络也逐渐成为了人们生活中不可缺少的部分。然而计算机网络却是危机四伏的,每天都有成千上万次的网络攻击事件发生,同时新的攻击手法也是层出不穷。因此,为了能够及时发现这些攻击并做出反应就需要使用攻击特征。攻击特征一直都滞后于攻击的出现,如何才能够快速准确的提取出攻击特征成为当前计算机安全领域研究的热点问题。攻击特征自动提取技术的出现有效的解决了这个问题,它不仅提高了攻击特征的提取速度,而且还节省了不少的人力物力。 为了能够更好地研究攻击特征自动提取技术,本文主要从以下几个方面对其进行研究： 1)对蜜罐技术进行分析研究,从蜜罐的分类、作用、关键技术等方面入手研究和分析了蜜罐技术,论述了蜜罐技术的优点及不足,阐明了蜜罐在网络攻防战中的重要作用。 2)对现有的攻击特征自动提取的方法进行研究,分析比较了现有的主流提取方法：基于主机的提取方法和基于网络的提取方法。通过对这两种方法的分析比较,阐述其各自存在的优点和不足,总结出现有的攻击特征自动提取技术的适用范围和局限性。 3)研究了生物信息学中用于生物碱基配对的全局序列联配算法,分析了它的时间和空间复杂度,并说明它可以...

【文章页数】：66 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第1章 绪论
    1.1 选题背景及意义
    1.2 国内外研究现状
        1.2.1 蜜罐技术的研究现状(Honeypot)
        1.2.2 攻击特征自动提取技术的研究现状
    1.3 本文研究内容
    1.4 论文的组织结构
第2章 蜜罐技术的研究
    2.1 网络攻击
        2.1.1 网络攻击特点
        2.1.2 网络攻击过程
    2.2 蜜罐技术的提出
    2.3 蜜罐的分类
        2.3.1 根据交互程度分类
        2.3.2 根据实现方式分类
    2.4 蜜罐的作用
    2.5 蜜罐的关键技术
        2.5.1 网络诱骗与伪装技术
        2.5.2 数据捕获技术
        2.5.3 数据控制技术
        2.5.4 数据分析技术
    2.6 蜜罐的优点及缺点
        2.6.1 蜜罐的优点
        2.6.2 蜜罐的缺点
    2.7 本章小结
第3章 攻击特征码自动提取技术的研究
    3.1 攻击特征自动提取步骤
    3.2 现有攻击特征自动提取方法
        3.2.1 基于主机的攻击特征提取
        3.2.2 基于网络的攻击特征提取
        3.2.3 HBSG方法和NBSG方法的比较
    3.3 本章小结
第4章 基于生物序列联配的攻击特征提取方法
    4.1 提取方法的提出背景
    4.2 生物学中的序列联配方法
    4.3 基于NEEDLEMAN-WUNSCH算法的改进特征提取算法
        4.3.1 Needleman-Wunsch算法
        4.3.2 减少特征碎片的全局序列联配算法RSCGA
    4.4 基于RSCGA算法的分层全局序列联配算法模型HGA
        4.4.1 HGA算法的模型
        4.4.2 优化HGA算法模型中的碎片
        4.4.3 删除HGA算法模型中的多余空位符
        4.4.4 降低噪声对提取结果的影响
    4.5 HGA算法模型的缺点
    4.6 本章小结
第5章 实验
    5.1 实验目的
    5.2 实验环境
        5.2.1 Honeyd蜜罐简介
        5.2.2 Honeyd蜜罐的特点
        5.2.3 Honeyd蜜罐体系结构
        5.2.4 记录日志
    5.3 HONEYD的安装与配置
        5.3.1 Honeyd的安装
        5.3.2 Honeyd的配置
    5.4 实验系统设计
    5.5 实验结果与分析
    5.6 本章小结
第6章 总结与展望
    6.1 论文总结
    6.2 未来工作展望
致谢
参考文献



本文编号：3748184