学位论文 > 优秀研究生学位论文题录展示

基于Honeyd的蜜罐系统僵尸网络检测技术研究

作　者: 范镭澎
导　师: 苏伟
学　校: 长春理工大学
专　业: 计算机应用技术
关键词: 僵尸网络网络安全蜜罐 Honeyd Honeycomb
分类号: TP393.08
类　型: 硕士论文
年　份: 2013年
下　载: 0次
引　用: 0次
阅　读: 论文下载

内容摘要

新一代高智商而缺乏道德责任感的黑客们,在一些有组织的犯罪集团以及垃圾邮件制造商的资助下,创造了一种致命的摧毁性病毒——僵尸网络。僵尸网络是组织严谨的全球网络犯罪链中的关键核心。它利用僵尸工具盗用带宽,并通过非法网络活动谋取利益。而与之形成鲜明对比的是,传统的被动式网络安全措施在面对僵尸网络时显得力不从心。蜜罐作为一种新兴的的网络安全技术,在近年的僵尸网络检测和监控中发挥了巨大的作用。本文提出一个基于开源的虚拟蜜罐软件Honeyd的蜜罐系统,利用Honeyd的插件Honeycomb自动为基于网络的入侵检测系统Snort生成检测特征规则码,从而降低Snort的漏报率。最后通过具体实验,实现了基于Honeyd的蜜罐系统,并通过采集实验数据更深入地了解了Honeyd和Honeycomb的工作原理,验证了本文的蜜罐系统的可行性。

全文目录

摘要  4-5
ABSTRACT  5-6
目录  6-7
第一章绪论  7-10
  1.1 选题的背景及意义  7
  1.2 国内外研究现状  7-8
  1.3 主要研究内容和论文结构  8-10
第二章僵尸网络综述  10-19
  2.1 僵尸网络概述  10-13
  2.2 僵尸网络的最新发展  13-17
  2.3 僵尸网络检测技术  17-18
  2.4 本章小结  18-19
第三章虚拟蜜罐 Honeyd  19-27
  3.1 蜜罐概述  19-22
  3.2 虚拟蜜罐Honeyd概述  22-26
  3.3 本章小结  26-27
第四章入侵检测系统Snort  27-35
  4.1 入侵检测系统概述  27-31
  4.2 入侵检测系统Snort概述  31-34
  4.3 本章小结  34-35
第五章基于Honeyd的蜜罐系统的设计与实现  35-47
  5.1 基于Honeyd的蜜罐系统的设计  35-36
  5.2 实验与系统分析  36-46
  5.3 本章小结  46-47
第六章总结与展望  47-49
  6.1 工作总结  47
  6.2 前景展望  47-49
致谢  49-50
参考文献  50-51

基于Honeyd的蜜罐系统僵尸网络检测技术研究

内容摘要

全文目录

相似论文