面向主动入侵防御动态复合虚拟网络与研究.pdf

Code：10225 University Code：B14012 Register ～ Dissertationforthe ofDoctor ___ Degree Researchon VirtualNetworkfor DynamicHybrid ProactiveIntrusionPrevention Candidate： Zhai Jiqiang Supervisor： Prof．WangKeqi Associate Supervisor： Academic for： Doctorof DegreeApplied Engineering Speciality： Automation ． Forestry Engineering Dateof 0raIExamination：June2014 University： Northeast ForestryUniversity 万方数据 摘要 摘要 随着计算机网络的飞速发展，黑客攻击技术也越来越复杂而多样，获得攻击工具以 及发动攻击越来越容易，入侵活动越来越频繁，致使网络安全问题日益严重和突出。现 有的网络安全防御技术主要有防火墙、入侵检测系统、用户认证、数据加密和解密、漏 洞扫描、防病毒软件等，但任何单一安全防护技术已经不能确保网络和系统的安全，而 且大部分安全防御技术是被动、滞后的。 针对以上问题，本文提出将网络可视化技术、蜜罐技术、攻击特征自动提取技术、 Snort入侵检测技术、防火墙联动技术这5项安全技术融合，设计和实现一个可以在各 级网络中应用的动态复合虚拟网络框架，为系统提供主动的、前摄的、实时的入侵防 御。 ． 本文的主要研究内容如下： 数重组单向流为面向连接的双向流，整理输出3种类型的流，进而提取4种类型的端 点，连续而准确检测给定网络的服务群，简单有效地实现人型网络的服务可视化。 (2)提出将主动扫描和被动探测结合组成本框架的扫描模块，重点分析Nmap主 动扫描的扫描间隔、并发线程数等参数对扫描时间、所需资源和物理网络的影响，使协 同扫描既可以准确、快速的识别物理网络拓扑和主机配置，自动跟踪物理网络配置变 化，同时尽可能减少对物理网络的冲击，消耗占用最少的系统资源。进而依据扫描模块 的发现结果，自动配置更新基于Honeyd的前端低交互蜜罐网络，重点研究空闲IP数和 预留IP比例对虚拟网络吸引黑客攻击儿率的影响，实现依据物理网络米确定虚拟网络 主机的数量、占用的IP地址、操作系统以及开放的端口和服务配置，保证虚拟网络的 欺骗性和