智能蜜網(wǎng)體系結(jié)構(gòu)及其關(guān)鍵技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，互聯(lián)網(wǎng)用戶與日俱增，用戶在使用網(wǎng)絡(luò)過(guò)程中會(huì)遇到自己的敏感信息被泄露、銀行卡密碼被盜、機(jī)器被種植木馬等一系列安全問(wèn)題，但是用戶一般在財(cái)產(chǎn)受到損失后才會(huì)意識(shí)到自己受到了黑客的攻擊，想追查黑客身份時(shí)，黑客早就逃之夭夭，雖然傳統(tǒng)的防御手段，如防火墻、內(nèi)容檢測(cè)可以防止用戶不受黑客侵害，但是這些防御手段只能抵御已知攻擊，對(duì)于未知攻擊毫無(wú)辦法，因此，蜜網(wǎng)的概念應(yīng)運(yùn)而生，它是基于主動(dòng)防御理論提出的，蜜網(wǎng)通過(guò)精心部署的誘騙環(huán)境吸引黑客

2、入侵，進(jìn)而了解他們的攻擊思路、攻擊途徑、攻擊工具和攻擊目的等信息，特別是對(duì)各種未知攻擊行為的學(xué)習(xí)。根據(jù)這些獲取的信息，安全組織就能更好的了解網(wǎng)絡(luò)系統(tǒng)當(dāng)前面臨的威脅，并且知道如何阻止這些危險(xiǎn)的發(fā)生。 本文首先全面深入地綜述了蜜網(wǎng)的相關(guān)研究工作，介紹了蜜罐的基本概念以及蜜罐發(fā)展到蜜網(wǎng)過(guò)程，分析它們之間的區(qū)別，介紹了蜜網(wǎng)第一二代技術(shù)的發(fā)展，對(duì)比它們的優(yōu)缺點(diǎn)，分析現(xiàn)有蜜網(wǎng)系統(tǒng)的不足之處，然后結(jié)合項(xiàng)目需求設(shè)計(jì)了智能蜜網(wǎng)的體系結(jié)構(gòu)，并對(duì)其中