基于网络/主机副本法的诱骗系统的研究与实现

来源 :南开大学 | 被引量 : 0次 | 上传用户:scarllie
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络诱骗系统是一种主动的安全防御技术,与传统的Internet安全防御技术如防火墙、入侵检测系统以及各种认证和加密技术等不同,它通过在网络中设置一些专门的资源(即“诱饵”)主动地吸引攻击者的注意和攻击,并在攻击者攻击过程中捕获相关的攻击行为特征数据。诱骗系统通过设置专门的资源吸引攻击者注意的方法,在很大程度上解决了传统的安全防御技术中攻击行为特征数据的识别问题,提高了系统数据捕获的效果。 网络诱骗系统作为一种较新的安全防御技术还不是十分完善,存在着诸如易被攻击者发现或被其利用作为攻击其他机器的跳板等缺陷。着眼于利用现有的黑客技术对网络诱骗系统中存在的问题进行改进的思想,本文对网络上现有的一些Linux平台下的网络诱骗系统及Linux平台下一些主要的黑客技术进行了研究和分析,并对它们各自的一些优缺点进行了总结。通过以上的研究和分析,本文利用Linux平台下黑客攻击所用的进程注射技术对网络诱骗系统的隐蔽性问题进行了改进,同时还利用Linux系统中提供的Netfilter框架对系统的安全性做了改善。在此基础上,本文实现了一个Linux平台下的网络诱骗系统原型。
其他文献
随着嵌入式系统的飞速发展,传统的嵌入式系统设计方法暴露出了很多的不足,针对这些不足一种新的嵌入式系统设计方法——软硬件协同设计方法被提出。嵌入式虚拟平台为软硬件协同
校园门户是整个数字校园体系结构中最上层的用户接口。它具有单点登录、信息集成、应用整合、可定制性等一般门户的特征,同时又要在改造代价最小的条件限制下,无缝集成校园网中
20世纪90年代以来,计算机网络技术和多媒体信息处理技术在世界范围内得到了迅猛发展。一方面,网络技术的发展,使处于世界各地的人们进行信息交流更加方便、迅速。另一方面多媒体
二维条码相比传统的一维条码具有高密度、可纠错、可表示多种文字信息、可表示图像、可引入加密机制等优点,成为现代物流环节中不可或缺的关键技术之一。 本课题主要研究二
生物特征识别技术作为一门新兴的身份鉴别技术,近年来得到了蓬勃的发展。掌纹作为生物特征的一种,具有数据量大、唯一性强、易采集的优点,在各个领域均有广泛的应用前景。本文面
油液监测技术是近年来工业界普遍采用的监测与诊断设备的技术之一,它是通过分析被监测机器的在用润滑剂(或工作介质)的性能变化和携带的磨粒的情况,以获得机器的润滑和磨粒状
语义Web技术的兴起,为Agents理解信息内容和实现语义互操作扫清了障碍,进而给异质Agents在Web上的大规模应用开拓了契机。然而传统软件Agent技术在Web中的应用潜力严重受阻,原因
上世纪90年代至今,随着互联网的飞速发展,Web上的各种资源正在以爆炸式的速度膨胀。面对汪洋的Web信息资源,如何从中高效的精确的检索信息,也成了当前迫切需要解决的课题。 以
如今,在计算机真实感图形学领域中,三维模型表面的高质量细节特征越来越重要。以往模型表面的细节特征都是将二维纹理,凹凸映射和位移映射等技术应用于三角网格模型或细分曲
机器翻译至今已有60年的历史。尽管机器翻译软件已实现商品化,但其译文尚未达到忠实通顺的现代翻译标准,难以满足世界巨大的英汉互译市场需要。目前英汉机器翻译技术遭遇瓶颈,其