高交互蜜網(wǎng)系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)的發(fā)展，計算機網(wǎng)絡(luò)開始在人們生活的各個方面扮演越來越重要的角色，開始成為人際互聯(lián)的重要手段。然而網(wǎng)絡(luò)安全問題也隨著網(wǎng)絡(luò)的不斷發(fā)展而日益突顯出來，計算機網(wǎng)絡(luò)的安全問題越來越受到人們的關(guān)注。傳統(tǒng)安全手段如防火墻等，往往處于被動防御，很難發(fā)現(xiàn)最新入侵或攻擊手段。當(dāng)網(wǎng)絡(luò)，系統(tǒng)被攻陷時，人們對于入侵使用的工具、攻擊者的來源、攻擊方法、攻擊目標(biāo)都一無所知。
　　 蜜網(wǎng)技術(shù)就是為了扭轉(zhuǎn)這種局面而提出。蜜網(wǎng)技術(shù)可以對攻擊行為進行監(jiān)

2、控和分析，了解攻擊者所使用的攻擊工具和攻擊方法，推測攻擊者的意圖和動機，從而能夠讓防御者清晰地了解他們所面對的安全威脅。本文分析了原有蜜網(wǎng)的核心需求，針對不足，給出了一種復(fù)合型蜜網(wǎng)捕獲模型及基于改進k—medoids算法的數(shù)據(jù)分析，設(shè)計并實現(xiàn)了基于以上改進的高交互蜜網(wǎng)系統(tǒng)。
　　 本文首先說明了課題的背景和研究意義，明確了課題中要解決的問題，介紹了蜜罐蜜網(wǎng)技術(shù)，分析了高交互蜜網(wǎng)的研究現(xiàn)狀，指出了高交互蜜網(wǎng)的優(yōu)缺點。針對高交互蜜網(wǎng)