HCHS蜜罐系统的研究与实现

来源 :贵州大学 | 被引量 : 1次 | 上传用户:hj0411
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
蜜罐和蜜网技术为捕获并深入分析黑客的攻击行为提供了基础。但是,现有的蜜罐和蜜网技术存在容易被黑客发现、取证的合法性等问题,一般用作研究工具,在实际网络中应用时存在给应用网络可能带来风险的问题。本研究在总结分析蜜罐和蜜网技术应用研究成果的基础上,针对现有蜜网系统隐蔽性不高,安全性差的问题,提出一种增强蜜罐伪装性和安全性的优化构网策略,并建立了高隐蔽高安全性的蜜罐系统模型。高隐蔽高安全性蜜罐系统在现有蜜罐技术的基础上对其结构重新进行了优化,其中:(1)引入无缝环境切换技术,使蜜罐系统的伪装性得到提高,减少了被发现的可能性。(2)采用异常检测及误用检测相结合的混合检测技术,提高了蜜罐网系统的整体性能。本系统采用了异常检测与误用检测相结合的混合检测技术。这样在实际的应用中,两种检测技术相互结合、优缺互补,共同提高系统的整体性能。在模拟网络环境下,对高隐蔽高安全性的蜜罐系统进行了外连接控制测试、入侵检测测试。检测结果显示,该系统检全率、安全性等性能指标有显著地提高,而且被黑客发现的可能性较小,在收集攻击信息的同时,有效保护信息系统。
其他文献
随着视频会议、VOD、大规模网络游戏以及文件共享等网络应用的广泛普及,Internet中引入了Multicast(组播)技术。目前的组播技术主要分为两种:IP组播、应用层组播。IP组播技术无
蚂蚁算法在求解二次分配问题(QAP)问题上已经取得了较好的结果,目前的研究集中在如何提高算法的性能上。提高算法的性能需要解决的重要问题是平衡两种趋势:纵向探测和横向搜
随着信息技术的发展和图像压缩标准的普及,在压缩域上进行基于内容的图像检索成为当前信息领域的研究热点。分形以迭代函数系统来表征图像特征,在图像压缩方面效果良好,同时
遗传疾病的致病基因预测问题一直是人类健康领域面临的重大挑战之一。随着人类基因组计划的顺利完成,各种生物数据得到快速增长,采用计算的方法从这些数据中挖掘基因与疾病之间
下一代网络(NextGenerationNetwork,NGN)的出现是电信网与计算机网络进一步融合的必然结果,基于IP的承载是NGN的必然要求。国际软交换联盟(ISC)的研究认为,软交换技术作为NGN的
语音是人们日常交流活动的最基本、也是最有效的一种方式。人们希望计算机能自动完成语音识别,因此语音识别技术的发展显得非常关键。随着计算机技术、互联网和人工智能的发展
计算机与信息技术的的飞速发展,使得数据与信息数量以指数速度增长,如何发现大量数据的背后隐藏着的很多具有决策意义的有价值的信息和知识,使之为决策者服务,计算机科学给出的答
直接体绘制技术是科学计算可视化的重要组成部分,它帮助研究人员从规模庞大、错综复杂的体数据中抽取出重要的科学概念和信息,已广泛应用于众多领域。非规则体数据分布随意性
在网络技术越来越普及的今天,入侵检测系统作为一种新型的网络安全工具,已经得到了广泛的研究和应用。 入侵检测系统可以弥补传统网络安全手段如防火墙等的一些不足之处,因而
随着Internet的迅猛发展,应用服务器需要为越来越多的用户提供服务,在这种情况下,即使单台服务器性能再高,所能提供的服务也是有限的,且存在单点失效等问题。目前,J2EE已成为