【摘要】：隨著網(wǎng)絡(luò)的高速發(fā)展,網(wǎng)絡(luò)在信息安全上的問題也越來越受到重視。為了防范來自于網(wǎng)絡(luò)的威脅,進(jìn)行了防火墻、認(rèn)證技術(shù)、訪問控制技術(shù)、病毒防范技術(shù)、入侵檢測技術(shù)、漏洞掃描技術(shù)、信息加密技術(shù)等網(wǎng)絡(luò)安全技術(shù)的開發(fā),但這些技術(shù)主要都是被動防御,而蜜罐,則是近年來提出的一種全新的主動防御技術(shù),和傳統(tǒng)的被動防御不同的是,它有著精確的檢測性、入侵轉(zhuǎn)移性、誘騙性等特點,成為了近年來網(wǎng)絡(luò)信息安全研究的一大熱點。蜜罐通過故意留下的系統(tǒng)漏洞等吸引入侵者進(jìn)行入侵,將入侵者在蜜罐中進(jìn)行的活動進(jìn)行限制和捕獲,以浪費入侵者的精力,并將其捕獲的數(shù)據(jù)記錄到遠(yuǎn)程日志服務(wù)器中,供網(wǎng)絡(luò)管理員進(jìn)行分析,加強(qiáng)網(wǎng)絡(luò)的防御能力。本文首先從網(wǎng)絡(luò)信息安全現(xiàn)狀進(jìn)行介紹,分析了網(wǎng)絡(luò)信息安全技術(shù)、網(wǎng)絡(luò)中的安全缺陷、網(wǎng)絡(luò)信息安全面臨的威脅及網(wǎng)絡(luò)信息安全在國內(nèi)外的現(xiàn)狀等,提出了目前高校校園網(wǎng)絡(luò)存在的安全問題及網(wǎng)絡(luò)安全設(shè)計原則,之后針對該問題介紹了使用蜜罐進(jìn)行該設(shè)計的原因,然后從蜜罐的概念、作用、發(fā)展、特點、分類對蜜罐技術(shù)進(jìn)行了介紹,分析了虛擬蜜罐和實體蜜罐各自的優(yōu)點和缺點,對低交互蜜罐、中交互蜜罐和高交互蜜罐進(jìn)行了分析,并對現(xiàn)有蜜罐模型進(jìn)行了比較,提出了蜜罐技術(shù)關(guān)于法律的問題,并進(jìn)行了分析。本設(shè)計的中心是以Honeyd為基礎(chǔ)進(jìn)行開發(fā)的入侵監(jiān)控平臺,文中以重慶科創(chuàng)職業(yè)學(xué)院的校園網(wǎng)絡(luò)為環(huán)境,首先對實現(xiàn)該平臺的構(gòu)架進(jìn)行了總體設(shè)計,提出了設(shè)計目標(biāo),確定了系統(tǒng)模型、系統(tǒng)結(jié)構(gòu)以及各個模塊功能,之后分析了實現(xiàn)各個模塊的關(guān)鍵技術(shù),然后分析了重慶科創(chuàng)職業(yè)學(xué)院校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu),根據(jù)分析結(jié)果,在設(shè)計中確定了選用虛擬蜜罐進(jìn)行設(shè)計,并對該設(shè)計中Honeyd的部署位置進(jìn)行了分析,然后從具體的基于Honeyd的入侵監(jiān)控平臺的安裝、監(jiān)控平臺的框架結(jié)構(gòu)、模擬的網(wǎng)絡(luò)拓?fù)淠_本、模擬的服務(wù)腳本以及各個模塊的具體實現(xiàn)等方面進(jìn)行了詳細(xì)介紹,最后對該設(shè)計的系統(tǒng)中各個模塊進(jìn)行了測試,并對測試結(jié)果進(jìn)行了分析,確定了該設(shè)計符合設(shè)計目標(biāo),能運用于實際。在本文的最后,分析了該設(shè)計不足之處,并提出了改進(jìn)的方向。
[Abstract]:......
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 顏德強(qiáng);梁忠;蔣萌輝;;蜜罐技術(shù)的研究與分析[J];福建電腦;2010年01期

2 夏春和,吳震,趙勇,王海泉;入侵誘騙模型的研究與建立[J];計算機(jī)應(yīng)用研究;2002年04期

3 郝文江;;基于防火墻技術(shù)的網(wǎng)絡(luò)安全防護(hù)[J];通信技術(shù);2007年07期

4 江和平;淺談網(wǎng)絡(luò)信息安全技術(shù)[J];現(xiàn)代情報;2004年12期

，

本文編號：2489710