基于IPS和蜜罐技術(shù)的安全防御系統(tǒng)的研究.pdf

1、隨著Internet的日益普及，人們獲取信息越來越便利，但同時(shí)也給懷有惡意的人提供了新的途徑。一方面黑客利用系統(tǒng)的安全漏洞，不僅運(yùn)用基本網(wǎng)絡(luò)協(xié)議，還會(huì)在應(yīng)用層協(xié)議基礎(chǔ)上進(jìn)行攻擊；另一方面，由于各種計(jì)算機(jī)病毒的廣泛傳播，網(wǎng)絡(luò)內(nèi)部的攻擊數(shù)量也在大大增加。在這種情況下，僅僅依靠傳統(tǒng)的防火墻或IDS已經(jīng)無法保證網(wǎng)絡(luò)的安全，需要一種更先進(jìn)的網(wǎng)絡(luò)安全技術(shù)——入侵防御系統(tǒng)(IPS)。它能夠深入分析包括應(yīng)用層協(xié)議在內(nèi)的各種協(xié)議報(bào)文并對(duì)攻擊流量進(jìn)行實(shí)時(shí)阻

2、斷。 蜜罐是一種安全資源，它的價(jià)值就在于被探測和攻擊。一方面蜜罐系統(tǒng)故意留下一些漏洞來吸引黑客攻擊并和攻擊者交互，捕獲攻擊者所有的活動(dòng)并記錄日志，這些日志信息為網(wǎng)絡(luò)管理員制定新的安全策略提供了參考；另一方面，蜜罐轉(zhuǎn)移了黑客對(duì)周邊網(wǎng)絡(luò)的注意力，保護(hù)了周邊網(wǎng)絡(luò)的安全。 本文在深入研究IPS和蜜罐技術(shù)的基礎(chǔ)上設(shè)計(jì)了一種基于IPS和蜜罐技術(shù)的安全防御系統(tǒng)，并實(shí)現(xiàn)了安全防御系統(tǒng)中的IPS和蜜罐系統(tǒng)。文章首先研究了IPS和蜜罐技術(shù)，