基于密罐技術(shù)的校園網(wǎng)絡(luò)靶場研究與設(shè)計.pdf

1、隨著計算機技術(shù)尤其是網(wǎng)絡(luò)技術(shù)的發(fā)展，作為互聯(lián)網(wǎng)的重要組成部分，學校的教育網(wǎng)絡(luò)也在不斷地發(fā)展。校園網(wǎng)建設(shè)的深入開展必然對加大信息資源共享度，提高工作效率起到積極重要的推動作用。但在享受網(wǎng)上辦公便捷的同時，校園網(wǎng)絡(luò)的安全問題相繼呈現(xiàn)出來。特別是近年來大規(guī)模的校園網(wǎng)絡(luò)安全事件接連發(fā)生，互聯(lián)網(wǎng)上蠕蟲、拒絕服務(wù)等新的攻擊手段層出不窮，管理系統(tǒng)無法正常工作、數(shù)據(jù)破壞等事件屢屢發(fā)生，使人們更加深刻地意識到網(wǎng)絡(luò)安全的重要性。因此，作為學校如何構(gòu)筑可靠的

2、校園網(wǎng)絡(luò)安全體系，是當前急需考慮的問題。
　　目前主流的網(wǎng)絡(luò)信息安全的防護技術(shù)有防火墻、入侵檢測等。這些安全技術(shù)都是基于特征規(guī)則匹配，采用的是被動的安全策略，對于未知的攻擊行為不能夠做出及時有效的響應(yīng)。面對不斷增長的新的攻擊方式方法，這些安全技術(shù)始終處于被動的地位。為此，校園網(wǎng)絡(luò)需要一個主動的安全系統(tǒng)對網(wǎng)絡(luò)進行防護。
　　本文詳細介紹了一項主動防御技術(shù)—蜜罐。蜜罐是應(yīng)用于計算機網(wǎng)絡(luò)安全領(lǐng)域的信息系統(tǒng)資源，它的價值體現(xiàn)在分析攻

3、擊者對本系統(tǒng)的掃描、攻擊和攻陷，獲取攻擊者和攻擊技術(shù)的相關(guān)信息，從而更好地研究攻擊者的行為和動機。也可以用來吸引和分散攻擊者的注意力，從而保護真實的網(wǎng)絡(luò)系統(tǒng)。目前蜜罐和蜜罐延伸技術(shù)己被廣泛關(guān)注，它已不僅僅是一種新的技術(shù)，可以說是網(wǎng)絡(luò)安全系統(tǒng)的重要補充和完善，它增強了動態(tài)防御體系的檢測與響應(yīng)能力。
　　本文通過研究蜜罐、防火墻和入侵檢測等技術(shù)，緊密圍繞蜜罐的關(guān)鍵技術(shù)開展研究工作，提出并設(shè)計了一種基于主動策略的校園網(wǎng)絡(luò)安全系統(tǒng)。并基于