【硕士论文】主动防御安全系统研究及实现.pdf

华审释技大学硕士学往论文

摘要

翻髓突出的信息安全问题已成为mo啪ct众多研究中的一个热门课题。瑟对日益

复杂的入侵事件，被动防御很难满足当前网络擞全的需求。基于蜜阏的主动防御的安

全体系逐渐成为网络安全技术研究关注的焦点。主动防御技术是动态防御技术，它能

够对网络酶信惠进行实对簸控、搪获、分褫，能够完成牵豫《和转移爨客酶攻激，可酸

从中了解到敌人的动机和入侵方法、策略，还能对网络入侵进行分折取证甚耀跟踪黑

客。

奁讨论蜜网系统的基础上，结合当前流行的入侵检测技术，设计并实现了一个基

予珏《溯麓∞e￡技术豹主动安全茨秘系统。裁蜜罐定义及蜜掰系统髂系结构，谨缨阐述

了蜜网系统的三大核心技术：数据控制、数据捕获、数据分析。介绍基于内核层调用

的sebek如嚣掳获入侵者加密信息。深入研究入侵检测黎统Snon豹运行体焱结构模

型及其同志数据库关系结构，并结合Base实域安全基本分板引擎审计系统；调查研

究当前无线网络安全状况及介绍无线网络的认证加密算法，同时利用Honeyd部署一

个虚舷无线蜜罐系统。通过深入分析部署蜜阏系统数锻发现跟黥僵尸网络，莉蔫

N印enmes深入分割析恶意软件攻击传播详细过程。

避进基予蜜瓣靛主动静鳞安全系统豹磅究及功能嚣试，霹戮蜜蠛貉繇无线瓣络安

全的入侵。实验表明，主动防御安全系统对分析僵尸网络的控制机制及发现米知恶意

较磐搬嚣穰翅知名戆瀑潺滋霉亍煲播其骞实翔徐壤。

关键谣：主动藩鹤蜜瓣蜜罐天侵羧测馕尸疆络
华中科技大学硕士学位论文

Abstract

IIlfornlationsecurityhasbcc咖eoneofmem绷lyheatedproblemsin吐leareaof

Intemetrese盯ch．Facinginc蚴inglycompIcxi曲mionevents，p船sivedef醯seisllnable

tomeetthechallengesposcdbytllecurfentnetworkscc谢tyissues．Activedefe璐esystcms

ontllebasisofhoneypotsaregraduallybecomingafocusin山e6lcdofnetworkseclmty

t0
research．The∞tivedefensetechnique，asad”amicdefeIl辩measure，isablem豳r’

captl：lre，allda11alyzemeoIllineinfoⅡnationinre出time；tocontain锄d协msfertIleattacks；

toanalyzctllemotivation，methodsaIldtacticsof≤hcanackers；tocollectmeforensic

e“denceofmeiIltn】dersandeventrackt11ehadkers．

ByanalyzingmehoneynctsystcⅡl，anewactiveinforIIlationsec谢tydcfcnsesystem，

combiningⅡlecurrentlypopmarIInnlsionDetectiontecluliques，isdesigned趾d

to
implememcd．ThekeytechniqlleofmeactiVedefensesystemismehoncynet．111addition

discuss血gtlleconc印tofhoneypota11dpresentingthesystcm砒icstructureofmehoneynet

system，thisthesisi11ustratcsind咖ilt11etllreecriticalt洲quesfort11ehoneynetsyste：m：
dafacapture，datacon仃olanddata删ysis；italsoin臼∞ducesbowsebek，akemelcall，

capturest11eencryptcdinfo蚰ation行omtlleintnlders；ittlleninVest培atcsindepmtlle

structu蹦modelofSnon，a11opensourceintmsiondetectionsystem，aIlditslogdatab器e，

usedtoimpl锄ent髓audi廿ngsystemtogetller、ⅣithBASE(BasicAnalysis蚰dsecllri姆

Engine)．Thecun蜘ts协tIlsof幽eMrelessnetworksissurveyed，andmerelatI，dalgorith