蜜网技术在公安网络中的应用研究-软件工程专业毕业论文.docxVIP

万方数据 万方数据 分类号 密级 UDC 学 位 论 文 蜜网技术在公安网络中的应用研究 王 德 元 指导教师姓名 刘 明 （副教授） 电子科技大学软件技术系 申请学位级别 硕 士 专业名称 软件工程 论文提交日期 2011.4 论文答辩日期 2011.5 学位授予单位和日期 电 子 科 技 大 学 答辩委员会主席 评阅人 2011 年 5 月 10 日 注 1 注明《国际十进分类法 UDC》的类号 万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 2010 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 2010 年 月 日 摘要 摘要 万方数据 万方数据 万方数据 万方数据 摘 要 蜜罐技术是近几年兴起的一种主动安全防御技术，在计算机网络安全领域越 来越受到人们的重视。它是一种安全资源，其价值在于被扫描、攻击和攻陷。蜜 网是在蜜罐的基础上逐渐发展起来的，一般由防火墙、入侵检测系统和蜜罐主机 等多个设备组成的欺骗性网络系统。此外，它还可以借助于一些虚拟机软件在一 台物理主机上实现整个虚拟蜜网。到目前为止，人类已经经历了三代蜜网技术。 通过蜜网技术可以诱骗入侵者的攻击，进而了解入侵者的攻击目的和攻击手段。 但是，蜜网作为一种新的防御技术，跟以往的技术一样，存在着技术缺陷。 首先，本文对蜜罐及蜜网技术进行了基础性研究，包含蜜罐和蜜网的基本概 念、其主要特点和核心需求。另外，重点介绍了蜜网的体系结构，深入研究蜜网 实现的关键性技术，包括数据控制、数据捕获和数据分析三个方面。然后，本文 对虚拟蜜网的相关技术进行了深入研究与探讨。部署蜜网因虚拟蜜网的引入而变 得更加简单、高效，而且实用性更强。同时，本文还介绍了公安网络的架构及安 全性分析，这也是本文的研究目的之一。在对虚拟蜜网和公安网络架构深入研究 的基础上，本文设计并成功部署了一个基于VMware的虚拟蜜网系统，满足了蜜网 的三大核心需求，有效的实现了数据控制和数据捕获功能。最后，本文对设计的 虚拟蜜网进行了测试，测试结果初步验证了虚拟蜜网系统的安全性、可用性、有 效性和可靠性。 关键词：蜜罐，虚拟蜜网，公安网络，数据控制，攻击捕获 I Abstract Abstract Honeypot technology is a new emerging technology in recent year, which is valued by the network security more and more. It is one kind of security resources, whose value lies in being scanned, attacked and compromised．Honeynet is a sort of the fraudulent network which developed on the basis of the Honeypot technology．As a network system, honeynet generally consists of firewall ， intrusion detection system(IDS), one or more honeypot machines, but it can also be constructed on a physical host by virtual machine software．So far it has already three generation of honeynet technology during development process on the honeypot technology. The primary key of honeynet technology is that it can attract the