论文部分内容阅读
蜜网技术受到网络安全领域的重视,并且广泛的应用于各个领域。通过精心布置的蜜网系统可以吸引入侵者的攻击,进而了解入侵者的攻击目的、攻击方法和攻击工具,特别是对各种未知攻击行为信息的学习。 本文首先对蜜网进行了基础性研究,包括蜜网的基本概念、特点、核心功能、安全价值、应用领域和安全风险,并重点阐述了蜜网的体系结构,在数据捕获和数据控制两个方面对蜜网体系结构的变化作了对比分析。 然后,本文对蜜网的两大核心技术,虚拟蜜网技术和内核级捕获技术进行了深入的研究和探讨。虚拟蜜网技术可使整个蜜网系统运行在单一主机上,而内核级捕获技术可以在信息加密前捕获到未加密的信息。 在对蜜网进行深入研究的基础上,设计并实现了虚拟蜜网系统,包括虚拟蜜网的体系结构和网络拓扑,并且通过试验初步验证了虚拟蜜网系统的安全性、可用性、有效性和可靠性。 使用本文设计的虚拟蜜网系统捕获了真实环境中的一次网络攻击,并且从入侵者的攻击目的、手段和能力等几个方面对攻击进行了详尽的分析。 最后,总结论文工作,对下一步需要完善和发展虚拟蜜网系统的内容提出了具体建议。