基于重定向技术的Honeynet入侵模式算法研究

本文基于Linux系统构建了Honeynet系统模型,引入了入侵行为重定向的概念,通过对Honeynet日志进行研究,在Apriori算法挖掘的基础上,引入兴趣关联规则算法,对入侵行为的再次挖掘进行了研究,从主动防御的角度去解决网络安全问题,将黑客的入侵行为引入一个可以控制的范围,了解黑客使用的方法和技术,对攻击者行为模式、攻击手段进行分析和挖掘,从而建立一个安全可靠的防御性网络。

结合IDS的网络入侵诱骗模型的研究

在分析当前网络入侵诱骗技术并总结其弊端的基础上,提出一种新的入侵诱骗模型。在系统运行时,该模型结合入侵检测系统IDS(Intrusion Detection System),两者优势互补,当检测到有入侵行为时,才进行入侵诱骗,从而提高了网络的安全性。

netfilter技术分析及在入侵响应中的应用

从netfilter总体结构入手,分析了netfilter的连线跟踪、包过滤、地址转换、包处理等关键技术。在此基础上,研究了入侵响应策略,提出了基于netfilter的主动响应模型。经测试证明,这种主动响应模型灵活高效,可以极大地增强系统对入侵行为的防御能力。

Honeynet原型系统的研究与设计

随着互联网的扩展和基于互联网的发展，网络入侵的检测和防范越来越受到人们的重视。如何从主动防御的角度去解决网绍安全问题，将黑客的入侵行为引入一个可以控制的范围，消耗其时间，了解其使用的方法和技术，对攻击者的行为模式、攻击手段进行分析和挖掘，成了目前网络安全研究的焦点。本文引入了入侵行为重定向的概念，并提出了Honeynet的原型系统。