虚拟蜜网体系结构及其关键技术的设计及实现.pdf

A Thesis puter Software and Theory Design and Implementation oftheVirtual Architecture and Key Technology ByMa Shiwei Supervisor:Associate Professor YiXiushuang Northeastern University June 2012 万方数据独创性声明本人声明,所呈交的学位论文是在导师的指导下完成的。论文中取得的研究成果除加以标注和致谢的地方外,不包含其他人己经发表或撰写过的研究成果,也不包括本人为获得其他学位而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示谢意。学位论文作者签名:与世程日期:·z 2 学位论文版权使用授权书本学位论文作者和指导教师完全了解东北大学有关保留、使用学位论文的规定:即学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人同意东北大学可以将学位论文的全部或部分内容编入有关数据库进行检索、交流。作者和导师同意网上交流的时间为作者获得学位后: 半年口一年口一年半口两年面学位论文作者签名:马笆犀签字日期:1力/2·缸’7 导师签名: 签字日期: 扇囊]一r/二.∥.z 2 万方数据东北大学硕士学位论文摘要虚拟蜜网体系结构及其关键技术的设计与实现摘要传统的网络安全技术,如防火墙、入侵检测、身份认证、访问控制等可以保护用户在一定程度上不受黑客侵害,但这些安全技术大都采用的是被动的安全策略,多数用户在财产和信息受到损失后才会意识到自己受到了黑客的攻击,而想追查黑客时,黑客早已逃之天天。此外,许多安全技术是基于特征规则匹配的, 只能抵御已知攻击,不仅误报率和漏报率较高,而且对于未知攻击毫无办法。为了解决这一问题,安全技术人员提出基于主动防御策略的网络安全技术一蜜网。蜜网通过精心部署的诱骗环境吸引***,进而了解他们的攻击思路、攻击手段、攻击工具和攻击目的等信息,特别是对各种未知攻击行为的学****根据蜜网获取到的信息,安全组织就能更好的了解当前网络系统面临的威胁,并且知道该如何阻止这些危险的发生。本文首先全面深入地综述了蜜网的相关研究工作,介绍了蜜网的基本概念、蜜网技术的发展历程以及蜜网自身的特点和使用价值。通过分析现有蜜网系统的不足之处,结合当前安全需求设计了虚拟蜜网的体系结构。之后对虚拟蜜网的核心功能和关键技术进行研究分析:数据捕获决定了虚拟蜜网捕获的信息量、数据价值,为了增加虚拟蜜网的数据捕获能力,采用了重定向技术;数据控制决定了虚拟蜜网承担的风险与价值,为了进一步加强数据控制功能,采用了黑白名单技术;数据分析决定了对入侵者的行为、目的和策略的理解和分析程度,为了更加完善数据分析功能,采用了信息归分类技术。基于本文提出的虚拟蜜网体系结构及相应关键技术的解决方案,具体设计实现了一个虚拟蜜网系统,并依据虚拟蜜网的设计要求和实现目标,从虚拟蜜网的三个核心功能方面分别对系统的性能进行了测试和评估。实验及分析结果表明, 本文实现的虚拟蜜网系统的各个功能工作良好并达到了设计要求。关键词:蜜网;体系结构:数据捕获;数据控制;数据分析万方数据东北大学硕士学位论文 Abstract Design andImplementation oftheVirtual Architecture andKey Technology Ab stract work security technologies,such as firewalls,intrusion detection, authentication,access control can protect users from hackers insome extent,but most ofthesecuritytechnology used is apassive securitypolicy,most users willbeawal'eof the attack afterthelossofproperty andinformation,and when theywant totrackdown hackers,hackers have long ,many ofthesecuritytechnology isbased on thecharacteristics ofthe rulesmatch,mostly only against known attacks,and have hjgh falsealarmsand no way forunknown attacks. To sol