基于蜜罐的入侵检测技术研究.pdf

西安电子科技大学硕士学位论文基于蜜罐的入侵检测技术研究姓名:何永飞申请学位级别:硕士专业:计算机应用技术指导教师:姜建国 20080101 摘要随着计算机网络的迅速发展及广泛应用,网络安全技术已经成为计算机技术中一个重要的研究领域。在众多的网络安全技术中,入侵检测系统以其快速的检测方法成为防火墙技术的一个有效补充手段己经在业界取得了不俗的表现。但当前的入侵检测系统的检测方法都是基于攻击特征库的特征匹配检测,只能检测己知的网络攻击,对未知的网络攻击则无能为力。为此,本文提出将蜜罐技术引入入侵检测系统的设计思路,蜜罐系统通过故意向攻击者示弱来引诱攻击者对它进行攻击,而在攻击的过程中,蜜罐系统将记录攻击者的攻击操作并通过安全通道将事件信息传递给入侵检测系统,入侵检测系统收到事件信息后对其进行分析及攻击特征提取,最后将新的攻击特征添加到入侵检测系统攻击特征库,从而使得入侵检测系统可以检测出未知的攻击手段。本文的主要工作如下: ,提高了入侵检测系统检测未知攻击的准确度。 ,提高了检测的准确性。 ,可以提供更加详细的攻击日志记录。 ,加强攻击日志的保护强度。 ,保证了入侵检测系统与蜜罐系统的安全通信。本文所提出的基于蜜罐的入侵检测技术,经实验证明,可以比较成功地解决入侵检测系统不能检测未知攻击的问题。后续研究工作主要集中在提高入侵检测系统与其它安全技术的联动方面。入侵检测系统有其固有缺陷,依靠自身技术难以克服,后续研究希望可以通过其它安全技术辅助入侵检测系统来打造一个更加全面、更加安全的防御体系。关键词:网络安全入侵检测系统蜜罐入侵检测系统与蜜罐联动 Abstract With the development and widely application work security technology has e very important puter many kinds worksecuritytechnology,the intrusion detection system(IDS)depends on quick detection method es plement available detection isprimarily based on known factsandknown attack patterns and mainly isthrough passive defense thesemeans seem notcapable plex andswiftlychanging attachmethods. Thispaper suggests anew intrusion detection system based on honeypot technology. Honeypot alluresattacker by some obvious security vulnerability,at thesame time, monitors the hacker’S behavior and sends attack information tointrusiondetection detection systemanalyses attackinformation and extractscharacter of attack,SO in next attackitwillrecognize unknown main tasksare listedas following: 1·With the idea bining honeypot technology and intrusion detection technology,intrusion detection system isenhanced umtely detect unknown attacks. attack characteristics inspection method based on theconversation tois proposed toimprove uracy ofdetection. 3-Hook callback mechanism willbeput forward forhoneypot system ideasand it call provide more detaile