校園網(wǎng)入侵誘騙系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、Internet由于其開放性而得以迅速發(fā)展，但是隨著網(wǎng)絡(luò)化經(jīng)濟(jì)活動(dòng)的迅速開展，安全問題越發(fā)重要。傳統(tǒng)上，一般采用防火墻作為安全的第一道防線，這是實(shí)現(xiàn)網(wǎng)絡(luò)安全最常用的方法。防火墻經(jīng)過仔細(xì)的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全保護(hù)，一定程度上降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。但僅僅在入口處使用防火墻保障網(wǎng)絡(luò)安全是遠(yuǎn)遠(yuǎn)不夠的，因?yàn)槿肭终呖赡苷业椒阑饓Φ穆┒蠢@道而行，同時(shí)防火墻不能阻止內(nèi)部攻擊。與此同時(shí)，現(xiàn)今的網(wǎng)絡(luò)環(huán)境也變得越來越復(fù)雜，網(wǎng)絡(luò)管理員的工作不斷加重，

2、不經(jīng)意的疏忽便有可能遺留下重大的安全隱患。網(wǎng)絡(luò)防衛(wèi)必須采用一種縱深的、多樣的手段。入侵誘騙作為一種新的攻防技術(shù)，充分體現(xiàn)了主動(dòng)防御的思想，它的提出為網(wǎng)絡(luò)安全增加了一個(gè)利器，使網(wǎng)絡(luò)安全保護(hù)由靜態(tài)轉(zhuǎn)向動(dòng)態(tài)，由被動(dòng)變?yōu)橹鲃?dòng)，網(wǎng)絡(luò)安全一直處于被動(dòng)挨打的局面得到扭轉(zhuǎn)。近年來，入侵誘騙技術(shù)逐漸成為網(wǎng)絡(luò)安全領(lǐng)域新的研究熱點(diǎn)，不僅愈來愈多的受到人們的關(guān)注，而且已經(jīng)開始在各種不同的環(huán)境中發(fā)揮重要的作用。 本文首先介紹了課題的選題背景、意義、國內(nèi)外

3、研究現(xiàn)狀以及本課題的研究內(nèi)容，提出了校園網(wǎng)絡(luò)主動(dòng)防御體系概念，指出具備動(dòng)態(tài)特性的環(huán)境切換技術(shù)及其設(shè)計(jì)與實(shí)現(xiàn)是解決上述重點(diǎn)問題的關(guān)鍵技術(shù)和任務(wù)。通過對(duì)NetBait、Bait-Switch等流量重定向、進(jìn)程遷移等技術(shù)的分析，提出結(jié)合環(huán)境切換的入侵誘騙思路，以用戶環(huán)境為切換對(duì)象，設(shè)計(jì)并實(shí)現(xiàn)基于TCP層的環(huán)境切換子系統(tǒng)。使入侵誘騙系統(tǒng)通過環(huán)境切換技術(shù)將可疑用戶主動(dòng)切換到誘騙主機(jī)中。論文主要工作和取得成果包括： 第一，研究現(xiàn)有入侵誘騙系

4、統(tǒng)的體系結(jié)構(gòu)、功能特點(diǎn)，總結(jié)成功經(jīng)驗(yàn)并提出不足，在此基礎(chǔ)上給出一個(gè)結(jié)合環(huán)境切換技術(shù)的入侵誘騙系統(tǒng)原型，并以此原型為指導(dǎo)，設(shè)計(jì)出基于TCP層的環(huán)境切換子系統(tǒng)。 第二，通過分析Linux源碼，深入研究Linux系統(tǒng)中Socket通信過程和進(jìn)程管理，給出環(huán)境切換子系統(tǒng)中所需要遷移的狀態(tài)信息定義。 第三，根據(jù)Linux內(nèi)核的特性，提出了用戶環(huán)境切換和用戶連接切換中各種狀態(tài)信息提取、遷移及恢復(fù)的方法、通過修改Linux內(nèi)核，增加內(nèi)