基于honeyd的动态蜜罐技术研究及应用-计算机技术专业论文.docxVIP

Research Research and Application of Dynamic Honeypot Technology B ase on Honeyd by LIU XueWu B．E．(HuNan Normal University)2006 A thesis submitted in partial satisfaction of the Requirements for the degree of Master of Engineering ln Computer Application in the Graduate School of Hunan University Supervisor Associate Professor XIAO De GUi Senior Engineer SHEN Ya ning September，20 1 0 湖南大学 湖南大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所 取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任 何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡 献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的 法律后果由本人承担。 作者签名： 爿吼’ 日期：加弦年二，月多≯日 - 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意 学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文 被查阅和借阅。’本人授权湖南大学可以将本学位论文的全部或部分内容编 入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇 编本学位论文。 本学位论文属于 1、保密口，在 年解密后适用本授权书。 2、不保密团。 (请在以上相应方框内打“√”) 作者签名： “歹纵 日期：弘归年泸月，伊日 导师签名： 铆钦 日期：冽口年I◆月，o日 【 呻罩马 1 ～‘j ～‘j 。： Gj心‘ H ■ ◆～ q} rt qJ 。J孓kI 他4 3 “、‘4≮ 吨．、’ 锋、j卜 Q §L 毒t， 基于honeyd的动态蜜罐技术研究及应用摘 基于honeyd的动态蜜罐技术研究及应用 摘 要 随着计算机互联网技术的迅速发展，网络给人们带来了很多的服务，但在享 受网络带来方便的同时，各种网络的攻击手段以及病毒的传播也相继呈现而来， 这就给网络安全带来了很大的挑战。因此，如何构筑一个可靠的网络安全体系， 成为了当前急需考虑的问题。目前主要的一些网络安全技术有防火墙技术、入侵 检测技术，这些安全技术采用的都是被动防御措施，面对不断更新的攻击手段， ．这些网络安全技术始终处于被动的地位。 详细介绍一种主动防御技术一蜜罐。蜜罐技术可以弥补传统网络安全技术在 对抗和捕获未知攻击上的不足，它是一种网络诱骗技术，通过真实或模拟的网络 和服务来吸引攻击，并捕获攻击者在蜜罐系统上的活动数据，从而更好的研究攻 击者的行为和动机。对已有的蜜罐产品进行了的介绍，并分析了他们的优势和不 口 ^巴。 重点研究基于Honeyd的动态蜜罐技术，介绍动态蜜罐的逻辑框架结构以及 动态蜜罐的安装配置和优缺点，并结合其技术的优势，对动态蜜罐进行了一些改 进，主要是研究如何在动态蜜罐中来实现电子邮件报警功能，该功能主要实现 Honeyd将捕获的攻击信息文件通过数据库主动发送到指定的邮箱，从而能及时、 准确的把信息报告给网络管理人员。 着重设计一个动态虚拟陷阱蜜罐系统，使用改进的Honeyd来模拟大量虚拟 蜜罐，并使用Vmware来虚拟多个计算机系统，很大程度的提高了系统的欺骗性， 真实系统就得到了有效的保护。该系统通过IPTables防火墙进行严格监控，以防 止黑客以其作为跳板去攻击其它主机，并结合使用Snort、Sebck等软件来完成入 侵检测和数据捕获。考虑到所捕获的黑客攻击信息的重要性，提出一种日志转移 备份的方案，确保日志信息的安全。最后将该系统运用到校园网络安全管理中， 通过在校园网络中的部署和测试，其结果表明，该系统能较好的欺骗黑客，并能 检测出未知的攻击行为，对黑客的攻击信息也能详细的记录下来。达到了设计的 目标。 关键词：网络安全；动态蜜罐；虚拟蜜罐；Honeyd II 工程硕十论文Abstract 工程硕十论文 Abstract With the rapid development of Internet technology，more and more services are provided by network．When people enjoy the convenience of the network，it also has many challenges i