基于蜜罐技術(shù)的網(wǎng)絡(luò)攻擊預(yù)警系統(tǒng)的研究與應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的日益普及，網(wǎng)絡(luò)已成為人們生活和工作中不可缺少的一部分，保障網(wǎng)絡(luò)安全、構(gòu)筑安全防線成為網(wǎng)絡(luò)安全專家的主要任務(wù)。近幾年新的安全技術(shù)不斷涌現(xiàn)，主要包括honeypot（蜜罐）、air gaps（物理隔離）和denial of service defenses（防范拒絕服務(wù)）等。
　　 本課題主要針對(duì)蜜罐技術(shù)進(jìn)行研究，并依據(jù)此技術(shù)構(gòu)建一套基于蜜罐技術(shù)的網(wǎng)絡(luò)攻擊預(yù)警系統(tǒng)，即本文中所稱的蜜罐系統(tǒng)。
　　 本文主要介紹

2、如何通過(guò)建立虛擬系統(tǒng)、建立日志和記錄系統(tǒng)、建立入侵行為檢測(cè)系統(tǒng)、建立告警機(jī)制及設(shè)置告警策略來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)攻擊預(yù)警系統(tǒng)。同時(shí)，將適當(dāng)?shù)赜懻撊绾谓㈩A(yù)警系統(tǒng)的部署規(guī)則，如何建立分析機(jī)制及響應(yīng)流程。
　　 整個(gè)系統(tǒng)的構(gòu)建，將包括對(duì)現(xiàn)有產(chǎn)品和工具的整合，也包括部分功能模塊的軟件開(kāi)發(fā)，本課題中的開(kāi)發(fā)部分將使用C/C++語(yǔ)言，Linux平臺(tái)上的開(kāi)發(fā)使用gcc，Windows平臺(tái)上的開(kāi)發(fā)使用VC++。
　　 在本課題的研究過(guò)程中，充分利用