蜜罐技术研究（一种新型诱骗蜜罐系统的设计与实现）

代理获取

页面导航

目录
摘要
著录项
相似文献
相关主题

摘要

蜜罐就是一个虚拟的系统或网络，专门用于诱骗黑客；发现，保存和分析计算机系统上黑客留下的蛛丝马迹，并随时跟踪他们的行踪，借而了解黑客使用的最新技术和工作思路。通过获取这些技能，将会更好地理解我们所遇到的威胁，并且理解如何防止这些威胁，从而在与黑客的战争中获得最大的主动权。　　目前蜜罐技术在现实中的应用并没有充分发挥其潜在的巨大价值，对网络资源的保护和实现网络诱骗的能力都非常局限。如何提高蜜罐技术对网络安全保障的主动性，加强蜜罐的诱骗能力和攻击预测能力，提升蜜罐实用价值是文本讨论的重点。本文分析了目前网络中流行的蜜罐软件各自的特点，提出了一种新型的基于IDS技术和数据挖掘技术的蜜罐系统的设计方案，极大地提高了蜜罐的实际应用价值。　　本文首先从研究蜜罐的本质出发，在深入地剖析了国内外传统和前沿蜜罐技术之后，总结了蜜罐技术主要存在的技术难点和缺陷。随后沿着提出问题，解决问题的思路，提出了对现有蜜罐技术的拓展方法——结合其他信息安全技术的综合解决方案。在相互依赖、相互补充的机制之上，不仅使蜜罐的价值得到最大程度的体现而且改善和加强了其他联合技术的时效性。本文一方面从IDS的技术出发，研究IDS的发展和技术原理进而对一个具体的可实现蜜罐数据反馈和联动的IDS模型进行深入研究；另一方面深入地研究Honeynet系统及其核心技术，同时将数据挖掘技术引入蜜罐系统，优化和加强了蜜罐的数据价值并为IDS系统提供了有效的反馈数据。基于IDS和数据挖掘技术的新型蜜罐系统不仅有效的加强了蜜罐的诱骗功能，大大的提高了蜜罐系统对目标资源的保护和对攻击数据的分析能力，而且也有效的提高了IDS的性能。　　本文提出的解决方案不但提出了蜜罐技术的扩展应用的新思路，并且也给传统IDS技术提供了新的性能改进方法。

著录项

作者
王晓东;
展开▼
作者单位

四川大学;

展开▼
授予单位四川大学;
学科通信与信息系统
授予学位硕士
导师姓名周安民;
年度 2005
页码
总页数
原文格式 PDF
正文语种中文
中图分类 TP393.08;TP311.13;
关键词
诱骗蜜罐系统; 网络安全; IDS; 数据挖掘; 黑客;

相似文献

中文文献
外文文献
专利

1. 基于蜜罐的Web服务器诱骗系统的设计与实现 [J] . 吴亮园 ,黄文培 . 计算机安全 . 2010,第005期
2. 基于入侵诱骗技术的主动蜜罐系统的设计 [J] . 杨尚森 ,胡蓓 . 计算机应用与软件 . 2008,第001期
3. 网络入侵诱骗技术--蜜罐系统的应用 [J] . 杨宏宇 ,谢丽霞 . 计算机工程 . 2006,第013期
4. 蜜罐系统中的FTP诱骗技术 [J] . 李志军 ,秦志光 ,王璐 . 计算机应用研究 . 2004,第009期
5. 基于诱骗式蜜罐系统设计与应用 [J] . 赵双红 ,刘寿强 ,夏娟 . 计算机安全 . 2003,第010期
6. 一种高交互蜜罐系统中基于回溯机制的告警日志分析方法 [C] . 陈希 ,李子玉 ,陈强 . 中国空气动力学会测控专业委员会六届四次空气动力测控技术交流会 . 2013
7. 一种基于蜜罐技术的入侵诱骗系统 [A] . 唐海萍 . 2006

蜜罐技术研究（一种新型诱骗蜜罐系统的设计与实现）

目录

摘要

著录项

相似文献

相关主题

期刊订阅