基于网络扫描技术的动态蜜罐网络设计与实现

面对网络上复杂而多变的黑客攻击,提出利用虚拟蜜罐技术和网络扫描技术构建动态自适应虚拟网络的方法来迷惑攻击者,延缓和转移攻击,消耗攻击资源,保护实际网络环境,并收集攻击信息。首先介绍了蜜罐技术的基本概念和虚拟蜜罐框架Honeyd,详细分析了系统所使用的各种网络扫描技术,特别是主动式协议栈指纹分析技术,进而设计并实现了该动态虚拟网络系统,并对系统进行了测试,结果证明该设计可以成功地虚拟网络环境,最后分析了该设计的不足,并对下一步研究做了展望。     

基于蜜罐的主动网络安全系统的研究与实现

采用自动的大规模扫描,在发现系统漏洞后,能够使对手在短时间内攻破计算机系统。传统的蜜罐系统在处理这些问题时有很多不足,因为其签名是可检测的。针对这些不足,本文从另一个角度构造了一个基于蜜罐的主动网络安全系统(Active Network Security System,ANSS)的诱骗系统。 ANSS位于真实的网络环境中,可以自始至终捕获到黑客的行为。仿真实验表明,ANSS使网络的安全性能达到了一个较高的水平,对入侵行为的监控和预防有着重要的意义。     

蜜罐技术及其在校园网络中的应用

本文介绍了蜜罐技术以及在其基础上发展的蜜网技术,并说明了这些技术应用的价值。结合校园网络的安全现状和教学需要,提出了用蜜罐技术保障校园网安全和网络教学的方案。     

基于主动防御的蜜罐技术研究

文章介绍了一种主动防御技术——蜜罐技术。首先给出了蜜罐的定义和分类,然后分析了蜜罐的关键技术,讨论了虚拟蜜罐技术和动态蜜罐技术两个热点问题,最后对蜜罐的发展趋势进行了展望。     

虚拟蜜罐的探索与研究

随着网络入侵事件的增加和黑客攻击水平的提高,网络安全问题日趋严重。为了有效的解决新型的网络安全威胁,本文介绍一个新型网络安全防御系统—虚拟蜜罐。文章首先讲述蜜罐的定义、分类、虚拟蜜罐的结构、路由拓扑,并对其进行测试和总结。     

诱骗网络中管理控制系统的设计与实现

诱骗网络使防卫者可以在其中观察、了解入侵者,并发现网络的漏洞,从而达到保护实际网络的目的.作为诱骗网络面向应用、实用的一个方面,恰当的设计并实现一个管理控制系统是有益的.文中以第二代诱骗网络为基础,分析了其中各部分功能以及集中管理控制的可行性,给出了诱骗网络管理控制系统的设计方案,并在Linux环境下实现了该管理控制系统MagicNet.实验测试表明,系统实现了诱骗网络的基本管理控制功能.     

一种网络监控实现方案研究

随着Internet的迅速普及,计算机网络已经深入到人们生活及各行各业中。然而,网络在快捷、方便地带来大量信息的同时,也带来了诸多安全问题,比如黑客攻击频繁、病毒感染、信息失窃严重等。从网络安全扫描技术I、DS、防火墙和防水墙等网络监控及其相关技术入手,对网络监控系统的目标、方法和产品进行了分析,最后给出了一种实现方案。     

网络诱骗技术

作为一种新兴的主动防御技术,网络诱骗技术是对传统网络防御手段的有效补充,通过将网络攻击引向伪造的、虚假的信息资源,达到保护网络中真正有价值信息资源的目的.首先阐述了网络诱骗的基本原理和基本要求,并在此基础上介绍了四种实用的网络诱骗技术.     

一种短波虚拟接收机的设计与实现

根据虚拟无线电技术原理设计了一种短波虚拟接收机,采用了短波宽带接收机和通用服务器实现了对短波信号的接收采集和数字化处理,通过数字信道化实现短波数字信号的窄带抽取和滤波,进而完成窄带信号的识别和解调。给出了短波虚拟接收机应用实例,并与传统接收机进行了对比测试,结果表明短波虚拟接收机与传统短波窄带接收机相比具有明显优势。     

一种碎片感知的安全虚拟网络重构方法

针对现有的虚拟网络重构算法对物理网络中产生的碎片资源考虑不够周到,导致其对在线虚拟网络映射算法的性能改善不够显著的问题,该文定义了一种网络资源碎片度度量方法,并提出一种碎片感知的安全虚拟网络重构算法。该算法通过周期性考虑物理网络中节点的碎片度,选择出待迁移虚拟节点集合;通过综合考虑物理网络的碎片度减小量和虚拟网络的映射开销减少量,选择出最佳的虚拟节点迁移方案。仿真结果表明,该算法的请求接受率和收益开销比均优于当前的重构算法,特别是在收益开销比方面的优势更加明显。

     

基于Xen硬件虚拟机的虚拟蜜网研究

虚拟蜜网由于其强大的捕捉和发现功能,以及相对低廉的成本,被网络管理员广泛的使用。然而,其隐秘性相对较差,容易被比较谨慎的攻击者发现甚至反利用。文章基于Xen虚拟机这一开源虚拟机,提出了一种在硬件虚拟机上架构蜜网的方法,以提高攻击者探测发现虚拟蜜网的难度。     

陷阱网络系统的应用研究

陷阱网络系统是以主动防御为目的的网络安全工具.文中全面地阐述了构建陷阱网络系统的关键技术,并提出了一个基于陷阱网络的应用体系结构,最后展望了陷阱网络系统的发展前景.     

分布式自选举动态阵列蜜罐系统的设计与实现

Traditional honeypot is in fact a “passive proactive” defense mechanism because it may lose the value entirely once the adversary has detected the existence of the static trap and bypassed it. Our work focuses on a Self Election dynamic honeypot framework which aims to bewilder attackers by coordinating and switching roles periodically to form a huge dynamic puzzle. In this paper, we discuss the UDP Spokesman synchronization scheme and the Self Election coordination method, perform the framework simulation of the dynamic array honeypot with NS2, carry out the prototype implementation by Java, and then validate the effectiveness and feasibility on the simulation and prototype system. The promising results of applying this framework to mitigate the effects of attacks are shown and analyzed. Our work demonstrates that the Self Election dynamic array honeypot system is feasible and effective for proactive network confrontation.     

Honeypot技术在网络入侵检测系统中的应用

入侵检测是近几年发展起来的新型网络安全策略,它实现了网络系统安全的动态检测和监控,但是它具有漏报、误报和无法检测新型攻击的缺点,蜜罐的引入使得这种情况得到改善。介绍了Honeypot技术的原理和分类,并提出了一种可行的设计方案,通过Honeypot和入侵检测系统的结合应用来增强入侵检测系统的性能。     

多功能虚拟示波器的设计与实现

以双通道虚拟示波器为例,阐述了基于图形化的编程语言LabVIEW和NI USB-6009数据采集卡的虚拟仪器设计过程,从系统构造,软、硬件设计等方面详细介绍了虚拟示波器的实现。该虚拟示波器具有波形显示、参数测量、滤波、频谱分析、数据存储和回放等多种功能,与常规示波器相比,不但简化了结构,提高了测试性能,而且实现了测试自动化。     

蜜网在电信运营商的应用

本文对蜜罐及蜜网进行了介绍,对蜜网的数据控制、数据捕获、数据分析的核心功能进行了阐述,接着对蜜网在运营商的应用进行了探讨和分析,利用蜜网技术来帮助运营商完善现有的防御体系,增强安全防御的积极性和主动性。     

雷达信号分析虚拟仪器的设计与实现

虚拟仪器技术在众多领域得到了广泛的应用。文中针对雷达自动测试系统中对虚拟仪器的需求，分析了目前流行的虚拟仪器编程软件Labwindows／CVI在数值分析和信号处理方面的不足之处，提出了一种在Labwindows／CVI环境下利用ActiveX技术调用MATLAB工具箱中的函数，从而实现混合编程构建虚拟仪器的简单易行的方法，并用该方法实现了雷达信号分析虚拟仪器的设计。