一种基于Windows平台蜜网系统的研究与设计

来源 :北京工业大学 | 被引量 : 0次 | 上传用户:slovedw520
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机技术和网络技术的飞速发展,计算机网络对于社会政治、经济和军事等方面重要部门的影响越来越大。但目前的网络组件,不论是硬件还是软件,不论是交换设备还是端设备,都存在着自身的脆弱性,很容易被攻击。网络安全事件越来越多,产生的损失也越来越大,研究如何保障计算机网络的安全就显得尤为重要。 传统的网络安全技术有防火墙、入侵检测、身份认证、访问控制等等,这些安全技术大都是基于特征规则匹配的,采用的是被动的安全策略,误报警或漏报警较高,而且对于未知的攻击行为不能够做出有效的响应,面对不断增长的新的攻击方式方法显得力不从心。为了解决这一问题,人们提出基于主动防御策略的网络安全技术,即蜜网(网络陷阱)。蜜网基于入侵诱骗技术,主要作用是构建陷阱网络,主动吸引攻击者入侵,从而了解他们的攻击工具、动机和方法等相关信息。将蜜网技术和传统的网络安全技术进行有效结合,能弥补传统技术存在的不足,在应对越来越复杂的黑客攻击方面,具有其独特的作用。 本文首先综述了当前蜜网技术的研究现状和发展概况,研究了蜜网所采用的关键技术以及蜜网存在的相关问题。其次,详细分析了蜜网的数据捕获方法,重点研究了一种基于Windows系统平台的内核级数据捕获方法。再次,根据设计原则,设计目标和设计思想,部署并实现了虚拟蜜网系统,并对蜜网进行了系统测试,测试结果表明,该蜜网系统基本达到了设计目标。
其他文献
随着医疗信息技术和生物科技的迅猛发展,生物医疗行业的数据量呈爆炸式增长。作为生物医疗数据最重要的组成部分,临床与组学数据是指在疾病的诊治和组学分析中产生的电子病历
随着计算机网络的发展和技术的进步,网络游戏逐渐成为人们重要的娱乐方式。一个网络游戏系统需要支持分布在各地的成百上千的玩家同时在线游戏,繁重的处理任务使性能问题成为
移动机器人由于具备较强的适应性和自主性,在医疗、灾难救援、家政服务等领域得到广泛应用。建立精准的三维地图和实现精确的定位是移动机器人实现自主导航的关键,也是完成后
循环展开是一种非常重要的循环变换技术,不仅能够直接提高程序的性能,而且可以为其它优化创造优化机会。目前编译器基本都是使用启发式方法选择展开策略。循环展开与其他优化
手语是听力障碍者在日常生活、工作中与人交流、表达意图的主要手段,然而当今社会中信息传播的主要方式都是建立在自然语言之上,对听力障碍者接受信息、融入社会主体造成极大的
数据中心网络的相关研究中,流量管理问题一直备受关注。当前大数据应用对传输时延、网络流量控制提出了更高的要求,这需要对网络流调度进一步优化。同时现有的网络流调度算法
信息技术的日新月异使得各个领域的数据量激增,在此背景下诞生的知识发现和数据挖掘给人们提供了一种新的认识数据、理解数据的智能手段。序列模式发现是其中的一个重要研究
虹膜识别是模式识别领域的前沿研究方向,是一种新颖的基于生物特征的身份鉴别方法,也是一项具有广阔应用前景的身份认证技术,在信息及安全领域有着重要的应用价值,业已得到国内外
随着数字图象的应用日益广泛,数字图象编辑处理工具越来越先进,利用这些工具精心修改过的图象很难发现其改动痕迹,图象篡改的事件屡见不鲜。当前,数字图象认证成为了现在研究
可视化是分析处理大规模复杂数据场的重要手段,已经成为科学研究、工程设计等领域不可或缺的工具。直接体绘制方法能反映数据场的整体分布情况,因此成为最重要的体数据绘制方