基于蜜网的入侵监控平台本科毕业论文.pdfVIP

学号： 河南大学2016届本科毕业论文 基于蜜网的入侵监控平台 IntrusionMonitoringPlatformBasedonHoneynet 论文作者姓名： 韩亮 作 者 学 号： 所 在 学 院： 软件学院 所 学 专 业： 软件工程 导师姓名职称： 梁胜彬（副教授） 论文完成时间： 2016年5月20 日 2016年5月20 日 河南大学2016届毕业设计（论文、创作）开题报告 （学生本人填写） 导师姓 学号 姓名 韩亮 梁胜彬（副教授） 名职称 开题时间 2014年10月15 日 课题题目 基于蜜网的入侵监控平台 课题来源 □导师指定 □自定 ■其他来源 课题的目的、意义以及和本课题有关的国内外现状分析： 1．目的：搭建一个蜜网环境，然后设计基于该蜜网的入侵监控平台，主要 包括数据控制、数据捕获、数据分析三大核心功能。 2．意义：扭转网络攻防的不对称博弈，改变传统安全技术，如防火墙、IDS 等的被动式的防御机制，采用一种主动防护的安全技术，对攻击行为进行监视和 分析。 3．现状：蜜罐技术的概念在九十年代初被首次提出，至今蜜罐和蜜网技术 的研究还处于早期阶段，蜜罐和蜜网的部署和维护比较复杂，同时能够提供数 分析工具的功能还较为有限。 研究目标、研究内容和准备解决的问题： 1．目标：通过设计一个基于虚拟蜜网的入侵监控平台的原型系统，实现蜜 网技术的数据控制、数据捕获和数据分析的三大核心需求。 2．内容：利用虚拟机和Honeyd搭建一个虚拟的蜜网环境。建立基于已搭建 蜜网的入侵监控平台，实现数据控制技术、数据捕获技术和数据分析技术。 3．准备解决的问题：如何控制蜜网入口以达到 “宽进严出”，如何及时捕获 并实时显示入侵者对蜜网的入侵行为，如何能对入侵行为进行有效分析和友好展 示。 开题报告Ⅰ 拟采取的方法、技术或设计（开发）工具： 蜜网的搭建：在VMWare 上安装RedHatLinux 内核版本：2.64.20-8smp， 然后在其上安装 Honeyd 1.5c. 入侵监控平台：WindowsXP 开发工具和语言：开发工具拟采用VS2008，语言采用C# 数据库：拟采用Oracle 10g 预期成果： 1．源程序 2．毕业论文 进度计划与阶段要求： 此处写进度计划及各阶段的工作目标 开题报告Ⅱ 开题前收集的资料和参考文献（5-8种） [1] 崔继强，乔佩利．虚拟蜜罐Honeyd 的分析和研究．机电信息，2004年 13 p27-29 第 期， ． [2]TheHoneynetProject/KnowYourEnemy:Honeynets-Whatahoneynetis,its value, overview of how it works, and risk/issues involved. The Honeynet Project Whitepapers,/papers/honeynet/,March2006． [3] 诸葛建伟，吴智发，张芳芳．利用蜜网技术深入剖析互联网安全威胁．中 2005 国计算机大会， ． [4] Niels Provos, Honeyd