蜜罐技术在贵阳学院校园网中的应用研究-计算机技术专业毕业论文.docxVIP

贵州大学硕士学位论文蜜罐技术在贵阳学院校园网中的应用研究 贵州大学硕士学位论文 蜜罐技术在贵阳学院校园网中的应用研究 PAGE PAGE III 第 4 章 蜜罐在贵阳学院校园网中的应用研究26 4.1 蜜罐系统模型设计26 4.1.1 防火墙27 4.1.2 入侵检测系统27 4.1.3 日志服务器27 4.1.4 蜜罐主机27 4.2 蜜罐系统的特点27 4.3 蜜罐系统的实现28 4.3.1 网络环境28 4.3.2 硬件环境28 4.3.3 软件环境29 4.3.4 Honeyd 的安装和配置 29 4.4 测试 35 4.4.1 数据控制能力测试35 4.4.2 数据捕获能力测试37 第 5 章 结语 38 致谢 39 主要参考文献 40 附录 42 PAGE PAGE IV 摘 要 随着计算机技术和互联网技术的飞速发展，互联网一方面给人们带来了更多 便利的服务，而另一方面也存在着极大的安全隐患。高校校园网作为互联网中的 一个重要组成部分也面临着巨大的挑战，计算机病毒、恶意攻击、线路窃听、 垃 圾邮件、不良信息的传播等网络安全问题也成为校园网运行和健康发展的关键问 题。 本文首先研究了传统的网络安全技术，例如：防火墙技术、入侵检测技术、 数据加密技术和访问控制技术，这些技术往往只能采用被动防御的方式来应对已 知的网络攻击。对照传统网络安全技术的不足，我们研究了蜜罐技术、蜜网技术 和蜜罐系统的关键技术。蜜罐技术采取主动的方式，通过模拟常用的操作系统、 系统漏洞和一些敏感信息来引诱入侵者对其进行攻击，收集入侵者的一切攻击信 息，以了解入侵者的攻击动机、攻击工具和攻击方法，并找到有效的应对方法。 其次，我对贵阳学院校园网的现状进行了研究和分析，包括：我院校园网的 需求、我院校园网的网络安全建设目标、我院校园网的实施方案及具体实现、我 院校园网所面临的威胁及防范措施。 最后，根据贵阳学院网络的环境、硬件环境和软件环境，设计了 一个可以应 用于我院校园网的蜜罐系统模型，并利用虚拟蜜罐软件 Honeyd 及其相关软件完成 了数据控制能力和数据捕获能力的测试。在我院校园网中应用蜜罐技术可使网络 防御者化被动为主动，弥补了原有网络安全防护体系的不足，从而更好地保护校 园网络。 关键词: 蜜罐 蜜网 校园网 网络安全 PAGE PAGE V Abstract Along with the computer technology and Internet technology rapid development, the Internet on the one hand gives people more convenient services, and on the other hand, there also exist great potential safety problems. Campus network as an important part of the Internet is also facing a great challenge, a computer virus, malicious attacks, line eavesdropping, spam, adverse information dissemination network security has become of the key problem campus network operation and healthy development. This paper first studied the traditional network security technology, e.g. firewall technology, intrusion detection, data encryption and access control technology, that often only with passive defense way to deal with the known network attacks. Compared with traditional network security technology insufficient, we studied the honeypot technology, honeynet technology and the key technology of honeypot system. These techniques take the initiative ways, through of simulated common operating sys