一种主动防御技术校园网安全系统的研究与设计

3.0 范春蓉 2024-09-25 15 4 887.5KB 6 页 12积分

侵权投诉

蜜罐技术在校园网安全系统的研究与设计

摘要：介绍一种主动防御技术-蜜罐，通过研究蜜罐、防火墙和入侵检测等技术，提出了并设计一种基于主动策略的校园网

安全系统，对其关键技术进行实现，并测试该系统的功能。测试结果及分析表明，该系统能较好地在校园网络中检测出未

知的攻击，并详细收集攻击者的信息，达到了设计的目标。

关键词：主动防御，防火墙，入侵检测，蜜罐，蜜网

Study and Design of School Network Security System Based on honey pot

Technology

ZHANG Li-fang

Changsha Engineer Technology University Computer and Communication Department 410076

Abstract: This paper explores an initiative protection technology--honey pot. Through the study of honey

pot, firewall, IDS and other technologies, this paper endeavors to design a school network security system

based on initiative protection, to realize its core technology, and to test its function. The test result

and its analysis show that this security system can help detect the unknown attacks against school network

and collect the attackers' information.

Keywords: initiative protection, firewall, IDS, honey pot, honey net

1 引言

目前主流的网络信息安全的防护技术有防火墙、入侵检测等，校园网络由于资金或观念等方面的原因，

大多都用之防范外网的攻击，对来自内部的威胁没有良好的防范手段。而且防火墙依赖于现成的规则库，

入侵检测系统需要现成的模式库，通过进行匹配来识别非法连接和攻击，就是说这两种技术都是被动的

手段，都依赖于事先对非法连接、非法访问有一个清楚的认识。随着攻击技术的不断发展，新的攻击方法

层出不穷，攻击的发起时间、攻击者、攻击发起地点和攻击目标都具有很大的不确定性。被动防御技术对新

的攻击方法往往不能正确识别，从而陷入被动的地位。主动防御技术能牵制和转移网络攻击行为，并且对

攻击方法进行技术分析，有可能获得未知的攻击技术资料，对网络攻击进行取证并且对攻击者进行监视

和跟踪。主动防御技术与原有的安全技术一起，能够弥补原有安全体系的不足，提高网络的安全性能。

2．主动防御技术-蜜罐

2.1 蜜罐基本概念

蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。蜜罐并不向外界用户提供任何服务，所有进

出蜜罐的网络流量都可能预示着一次扫描、攻击和攻陷，蜜罐的核心价值在于对这些非法活动进行监视、

检测和分析。一般说来，大多数产品型蜜罐都部署在组织的安全防线后面。部署在内部网或高风险网络上

的蜜罐可以提供最高的价值，如DMZ。像防火墙这样的访问控制设备将入侵者挡在门外，但蜜罐是与所有

的穿过安全防线的行为进行交互，因此能发挥很好的作用。

2.2 蜜网

蜜网(Honey net)是在蜜罐技术上逐步发展起来的，又可称为诱捕网络。与传统蜜罐技术的差异在于，

蜜网构成了一个诱捕网络体系架构，在这个架构中，可以包含一个或多个蜜罐，同时保证了网络的高度

可控性，以及提供多种工具以方便对攻击信息的采集和分析。蜜网是一个真实存在的网络，在这个网络中

可以放置真实的系统，如UNIX, Solaris, Windows 等，还可以额外放置一些数据库、文件、日志等敏感数

据，以诱惑攻击者。这些系统和应用都是真实的，因此在蜜网中发现的漏洞和弱点就是真实存在的，需要

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

12 积分 4人已下载

立即下载

摘要：

蜜罐技术在校园网安全系统的研究与设计摘要：介绍一种主动防御技术-蜜罐，通过研究蜜罐、防火墙和入侵检测等技术，提出了并设计一种基于主动策略的校园网安全系统，对其关键技术进行实现，并测试该系统的功能。测试结果及分析表明，该系统能较好地在校园网络中检测出未知的攻击，并详细收集攻击者的信息，达到了设计的目标。关键词：主动防御，防火墙，入侵检测，蜜罐，蜜网StudyandDesignofSchoolNetworkSecuritySystemBasedonhoneypotTechnologyZHANGLi-fangChangshaEngineerTechnologyUniversityComputeran...

展开>> 收起<<

一种主动防御技术校园网安全系统的研究与设计.doc

共6页,预览1页

还剩页未读，继续阅读

一种主动防御技术校园网安全系统的研究与设计

相关推荐

开通VIP享超值会员特权

作者详情

相关内容

推荐作者

热门标签

举报选择: