虚拟密网技术在校园网网络防御体系的研究与应用

摘要

传统的校园网防御体系一般包括防火墙技术和入侵检测技术，他们采取的主要是被动的防御策略，都是基于规则和特征匹配方式，只能防范已知存在的攻击，对于越来越多的未知攻击，传统的防御策略方式就显得力不从心。为了研究攻击者的行为，并对他们的行为进行防范，必须采取主动防御技术，本文所设计的蜜网网络防御体系是一种新型的主动防御技术，在检测、分析和研究网络攻击，尤其是未知攻击方面显示出了优越性。
　　 蜜网是网络安全的一个全新领域。它通过构造一个有着明显安全漏洞的系统来引诱攻击者对其进行攻击，并在攻击的过程中对攻击者的攻击动机、攻击手段、使用工具等信息进行详细地记录。本文系统的介绍了蜜网技术的原理以及国内外蜜网技术的研究现状，对蜜网实现的几项关键技术，数据控制、数据捕获和数据分析进行了全面的论述，并利用现有的技术和工具构建了一个基于VMware的校园虚拟蜜网，设计实现了虚拟蜜网的数据控制、数据捕获和数据分析等核心功能。
　　 本文对蜜网实现的关键技术进行研究，针对目前蜜网系统存在的缺陷提出了分布式的蜜网体系结构，多层次的数据捕获思想以及异地备份数据的方法，在数据分析方面，则使用可视化分析工具Walleye来分析捕获的数据。
　　 最后通过对本文中蜜网系统的测试，证实了该系统能较好的在校园网络中检测出未知的攻击，并能详细的收集攻击者的信息，基本达到了设计的目标。

目录

文摘

英文文摘

学位论文的主要创新点

第一章 引言

1.1 选题目的及意义

1.2 国内外研究现状与趋势

1.3 论文的研究内容及组织结构

1.3.1 论文研究的主要内容

1.3.2 论文的组织结构

第二章 蜜网相关技术简介

2.1 蜜罐技术简介

2.1.1 蜜罐的概念

2.1.2 蜜罐的发展历史

2.1.3 蜜罐的特点与分类

2.1.4 蜜罐的优缺点

2.2 蜜网技术简介

2.2.1 蜜网的概念

2.2.2 蜜网的核心需求

2.2.3 蜜网的发展历程

2.2.4 蜜网的类型

2.2.5 虚拟蜜网的类型与优缺点

第三章 校园蜜网需求分析及总体设计

3.1 校园网的特点及其安全性问题

3.1.1 校园网的特点

3.1.2 校园网面临的安全性问题

3.2 校园蜜网应用背景

3.2.1 我校校园网现状

3.2.2 我校校园网拓扑结构

3.2.3 部署我校校园网蜜网防御体系的必要性

3.3 选择部署的蜜网种类

3.4 选择蜜网的部署位置

3.5 蜜网所用工具

3.6 分布式校园蜜网网络拓扑结构及说明

3.7 蜜网系统核心机制分析与设计

3.7.1 多层次数据控制机制

3.7.2 多层次数据捕获机制

3.7.3 数据分析机制

3.8 中央控制器

第四章 校园蜜网的设计实现

4.1 校园蜜网开发环境

4.1.1 硬件环境

4.1.2 网络环境

4.1.3 软件环境

4.1.4 使用工具

4.2 校园虚拟蜜网体系架构

4.3 校园虚拟蜜网系统具体实现

第五章 校园虚拟蜜网系统的攻击测试

5.1 数据控制功能测试

5.2 漏洞扫描测试

5.3 数据分析功能测试

第六章 结论

参考文献

发表论文和参加科研情况说明

致谢