基于蜜网的攻击目标构建方法研究

发布时间：2024-02-20 06:39

　　网络攻击训练平台为提高我国广大网民的信息安全意识和网络防护技术提供了重要支撑,而攻击目标作为网络攻击训练平台的重要组成部分,其构建的好坏则直接影响整个训练平台的最终效果。与此同时,蜜网技术作为一种新型的主动防御网络安全技术,已经受到信息安全领域的重视。 本文利用蜜网系统构建网络攻击目标。首先,深入研究分析了虚拟蜜网技术,介绍了蜜罐、蜜网、真实蜜网、虚拟蜜网的概念,重点阐述了虚拟蜜网的实现方法及蜜网网关Roo；其次,归纳了现有的网络攻击方法和攻击目标构建方法,设计了系统级和应用级的攻击目标构建方案,并对攻击目标配置方法进行了研究；然后,基于VMware构建了虚拟蜜网系统,给出了虚拟蜜网的拓扑结构和网络配置,重点介绍了VMware workstation和Honeywall Roo的安装与配置；最后,设计并实现了基于蜜网系统的攻击目标构建,阐述了网络攻击训练的原理和流程,搭建了攻击目标测试环境,配置了网络攻击目标,并利用网络攻击训练平台对攻击目标进行攻击测试。 本文利用网络攻击训练平台了解黑客的攻击目的、攻击方法和攻击工具,为提高信息安全防范能力提供了技术支撑。

【文章页数】：62 页

【学位级别】：硕士

【部分图文】：

图1扫描蜜罐机本设计采用了Navicatpremium连接到MySQL数据库，通过3306端口，获取蜜墙的数据表，其中IDS表记录了入侵检测

负责分配蜜罐和管理端的两个网段。蜜墙类似于桥接器，VMware的默认接口VMnetl接到eth1上，因此蜜罐主机的IP与主机的eth0应在一个相同的网段，我将蜜罐主机的IP设为10.166.1.10，计算机主机的eth0的IP设置为10.166.1.108，将10.166.1.1....

图2数据表4结束语随着攻击者知识的日趋成熟，攻击工具和方法的日趋复杂多

膃th0的IP设置为10.166.1.108，将10.166.1.1设为主机的eth1的IP，蜜罐与管理机也因此不在相同的网段上，就能达到保护管理机的目的。eth0(10.166.1.108)和eth2(10.166.1.1)均定义在宿主主机上避免掉了网卡不够用的问题。3扫描攻击....

本文编号：3904000