主動防御安全系統(tǒng)研究及實(shí)現(xiàn).pdf

1、日益突出的信息安全問題已成為Internet眾多研究中的一個熱門課題。面對日益復(fù)雜的入侵事件，被動防御很難滿足當(dāng)前網(wǎng)絡(luò)安全的需求?；诿劬W(wǎng)的主動防御的安全體系逐漸成為網(wǎng)絡(luò)安全技術(shù)研究關(guān)注的焦點(diǎn)。主動防御技術(shù)是動態(tài)防御技術(shù)，它能夠?qū)W(wǎng)絡(luò)的信息進(jìn)行實(shí)時監(jiān)控、捕獲、分析，能夠完成牽制和轉(zhuǎn)移黑客的攻擊，可以從中了解到敵人的動機(jī)和入侵方法、策略，還能對網(wǎng)絡(luò)入侵進(jìn)行分析取證甚至跟蹤黑客。 在討論蜜網(wǎng)系統(tǒng)的基礎(chǔ)上，結(jié)合當(dāng)前流行的入侵檢測技術(shù)，

2、設(shè)計并實(shí)現(xiàn)了一個基于Honeynet技術(shù)的主動安全防御系統(tǒng)。就蜜罐定義及蜜網(wǎng)系統(tǒng)體系結(jié)構(gòu)，詳細(xì)闡述了蜜網(wǎng)系統(tǒng)的三大核心技術(shù)：數(shù)據(jù)控制、數(shù)據(jù)捕獲、數(shù)據(jù)分析。介紹基于內(nèi)核層調(diào)用的sebek如何捕獲入侵者加密信息。深入研究入侵檢測系統(tǒng)Snort的運(yùn)行體系結(jié)構(gòu)模型及其日志數(shù)據(jù)庫關(guān)系結(jié)構(gòu)，并結(jié)合Base實(shí)現(xiàn)安全基本分析引擎審計系統(tǒng)；調(diào)查研究當(dāng)前無線網(wǎng)絡(luò)安全狀況及介紹無線網(wǎng)絡(luò)的認(rèn)證加密算法，同時利用Honeyd部署一個虛擬無線蜜罐系統(tǒng)。通過深入分析