基于Honeyd的虚拟蜜罐设计

蜜罐(又称为黑客诱骗技术)是基于主动防御理论而提出来的,在监测入侵、保护客体、信息反馈、提高反击入侵能力的网络安全系统中,日益受到重视.本文展示了虚拟蜜罐的一些基本概念、主要的关键技术.     

动态蜜罐技术分析与设计

针对蜜罐在配置和维护方面存在的挑战,提出了动态蜜罐技术的思想,并对它进行分析．动态蜜罐是一个即插即用的蜜罐系统,它通过监控和自学习实时的网络环境、收集网络中计算机的信息能够自动地确定应配置多少蜜罐以及怎样对它们进行配置．该蜜罐系统主要使用了被动指纹识别技术和虚拟蜜罐技术．被动指纹识别技术基于每种操作系统的IP协议栈都有其自身特点的原理,通过捕捉和分析网络中的数据包从而确定周围计算机操作系统的类型．利用虚拟蜜罐技术的思想,能够在单一的物理设备上配置多个虚拟的蜜罐系统．结合这两种技术,文章最后给出了一个动态蜜罐的设计模型,同时也分析了它的不足之处．研究结果表明,动态蜜罐能够从根本上解决蜜罐在配置和维护上存在的问题．     

基于蜜罐的网络动态取证系统研究

针对计算机静态取证技术和常用的动态取证技术中存在的问题,提出了基于虚拟蜜罐的网络动态取证系统模型。该模型将在被保护子网上对流经的网络数据进行实时监控,编写程序对检测到的入侵进行报警,并通过修改iptables的nat表,利用重定向技术将检测到的入侵数据导入到蜜罐中进行记录,实现了入侵检测技术、蜜罐技术与防火墙技术的联动,达到实时动态取证的目的。实验结果表明,该系统不仅可以保护网络和主机不受攻击,还可以长时间的获取证据,并使得证据不受污染,达到了预期效果。     

基于蜜罐的网络防御仿真平台设计

随着计算机网络的迅速发展,网络安全问题日益突出。为了提高网络管理人员的网络防御能力,为从事网络安全管理相关人员提供了方便、灵活的训练环境,文章提出了基于蜜罐的网络防御仿真平台设计。平台通过对蜜罐系统功能进行扩展、重构,可以有效仿真网络安全防御体系,提供从安防设备到服务终端的完善、灵活的虚拟网络环境。     

利用蜜罐技术架构网络战训练虚拟靶场环境

从蜜罐技术的分类与功能出发,结合网络战虚拟靶场环境建设的目标,探讨了蜜罐技术在虚拟靶场中运用的具体设计与构建.讨论了用蜜罐技术架构网络战虚拟靶场环境的设计要素,给出了相应的模块结构图.在目前流行的蜜罐技术基础上,利用相关工具软件设计了用一个蜜网构成的网络战虚拟靶场环境.     

基于蜜罐技术的网络防御策略研究

蜜罐技术作为一种主动防御的网络安全技术,已经成为诱骗攻击者非常有效实用的方法 .文章分析了蜜罐的原理、结构、特点、设计和实现,提出了一种基于蜜罐系统的网络防御技术,并构建一个虚拟蜜罐系统来全面论证了蜜罐的功能.     

网络安全体系中蜜罐技术分析

对目前网络中蜜罐的分类及其涉及的主要技术进行分析,指出了蜜罐技术存在的缺陷,并讨论了网络安全中密罐技术今后的发展方向。     

蜜罐的网络入侵检测系统研究

入侵检测系统是对敌对攻击在适当的时间内进行检测并做出响应的一种工具。它通过收集和分析计算机网络和计算机系统中若干关键点的信息,检查网络或系统中是否存在被攻击的迹象。本文首先介绍蜜罐技术的定义,然后介绍蜜罐技术在网络安全中的作用与地位以及蜜罐系统的分类。最后对罐技入侵检测系统做详细的分析。     

试论高校数字图书馆动态虚拟网络存储建设

对当前高校图书馆存储系统现状以及存储技术应用情况进行了分析,介绍了SAN 2.0技术,并基于IP以太网提出了一种适合高校数字图书馆的动态虚拟存储方案。     

蜜罐技术在军网中的应用

介绍了蜜罐技术和蜜网技术,分析了军队网络安全现状,探讨了军网中蜜罐技术的初步应用。     

一种基于蜜罐技术的入侵诱骗模型的研究与建立

入侵诱骗技术变被动防守为主动防御,其中诱骗环境是真实系统的替身,是整个入侵诱骗系统的核心.本文在入侵检测技术的基础上构建了一个基于蜜罐技术的入侵诱骗系统模型,并且给出了基于有限自动机技术的虚拟服务的设计方法.在这里我们构建了了这样一种诱骗网络,它可以诱惑攻击者,使他们将时间和资源都花费在攻击诱骗陷阱上,从而保护工作系统免于攻击.     

基于ATM网络的虚连接技术

通过对ATM网络的分析，阐述了虚连接的概念，并介绍了在ATM网络中建立虚连接的方法和措施。     

基于蜜罐的企业网络安全与应用

简要介绍了Honeypot的理论知识，并对现有Honeypot的应用提出一种新的设想。即由原来只能作为黑客攻击手段的研究系统，改进为可以应用于企业网络的防御计划，作为企业网络防御黑客攻击的一部分。以期对现时期的企业网络防御所存在的问题，提供一些有实际应用价值的帮助。     

使用honeypot结构设计网络安全工程

使用honeypot作为一种有效的工具来研究网络安全.通过为运行分布式计算机安全工程进行专门的配置,在一个网络中示范使用一整套工程来支持我们的观点的正确性.实验结果表明,这种honeypot工具比其他一些工具要好很多,而且能够提供大量数据方便我们研究黑客的行为.我们网络工程的设计解决了在高校机构安装honeypot的难度,而不是在提供安全访问Internet的同时强行把honeypot介入校园网.     

基于VR技术的虚拟微机组装系统研究与设计

针对虚拟现实技术的发展和当前微机组装的实习现状,提出“动态网站＋数据库＋虚拟现实”的技术万棠．设计基于B／S模式的网络系统结构模型,该系统更新、维护方便,有良好的通用性和可扩展性．     

基于虚拟接口的存储网络适配器的设计与研究

提出了一种采用软硬件协同工作,使用以太网作为数据传输媒介的方法构建通用的存储网络适配器,并通过SOC的方式在网络适配器端实现用户级轻量级通信协议VIA.这种存储网络适配器最大限度地降低了通信主机的协议处理开销,减少了数据在通信过程中的拷贝,既保证了与现有网络的兼容,又提高了网络存储性能.模拟测试结果显示这种新型存储网络适配器与普通网络适配器相比能将传输延迟缩短15%~20%.     

网络环境下基于虚拟现实技术的虚拟实验室的研究

本文对虚拟现实技术(VirtualReality,VR)进行了深入研究,论述了分布式虚拟现实系统(Distributed Virtual Reality)在构建虚拟实验室中的重要作用,提出了基于虚拟现实技术的虚拟实验室的构建模型。     

基于X3D的虚拟网络综合布线实验室的设计与实现

依托高校网络资源平台,应用X3D及相关技术,开发出一套完整的具有3D交互式的虚拟网络综合布线实验系统。系统功能包括在虚拟场景中演示工具、组装设备、使用和模拟室内外布线场景,实现了用户与虚拟工具、设备的交互操作等。