基于大规模Intranet的主动式防御系统的研究与设计.pdfVIP

网络技术 l n I l E1 、、ORK TF(H IQI} VoI．16 NO．12 文 编,j-：1005—8451(2007)12．0034．04 基于大规模Intranet的主动式防御系统的研究与设计 虞宏霄，谭敏生，刘芳菊 (南华大学 计算机科学与技术学院，衡阳 42lOO1) 摘 螫：针对目前大型企业内部网络的信息安全问题，提出一个完整的基于大规模lntranet的主动式防 御系统的设计方案。该主动式防御系统分为陷阱网络层、控制层、应用层3个部分，同时该系统综合蜜网、 入侵检测、重定向等多种最新技术，能够实时有效地收集各种网络攻击行为，并通过对已知攻击性网络行 为的转移和对未知网络行为的分析，达到保护企业内部网络信息安全的目的。 父键词：主动防御；网络安全；蜜网；入侵检测系统 ·}|图分类 ：TN925．1 爻献标识码：A Research and design of Proactive Defense System based on large scale Intranet YU Hong-xiao，TAN Min—sheng，LIU Fang-ju (School ofComputer Science and Technology ofNanhua University,Hengyang 421001，China) Abstract：For solving the problems of the information security of large scale Enterprise networksan Integrated Proactive ， Defense System based on large scale Intranet was designed．The System Was divided into honeynets layer，control layer and application layer．Some new technologies were also colligated in the System，such as the technology of Honeynet，IDS and Redirection．The System could collect various network—based attacking behaviors effectively and in real time．So．the information ofthe Intranet could be protected by analyzing the unknown network—based behaviors and redirecting the known network-based attacking behaviors． Key words：proactive defense；network security；Honeynet；IDS 自上世纪末，互联网 (Internet)得到了迅猛的 露。由于互联网早期是开放的、非赢利性的信息共 发展，将人类社会带入了信息化时代。网络在为人 享载体，其可靠性要优于安全性，因此，在设计上 类提供服务的同时，其自身的安全问题也随之 显 存在着众多的安全漏洞。基干网络的黑客攻击以及 病毒蔓延，已经在世界范围造成了巨大的影响和经 收稿日期：2007—04—25 济损失，然而单纯地