基于内网部署的陷阱网络及关键技术研究

研究自动化网络攻击技术和高级黑客攻击技术的最有效手段就是尽早尽快地掌握其新的技术信息。陷阱网络概念的提出为我们提供了一个主动获取黑客攻击技术信息的新思路。论文结合陷阱网络发展的最新技术,提出了一种实用的可以在内部局域网部署的陷阱网络架构,介绍并分析了各个环节的关键技术,并对将来的发展做了展望。

Honeynet原型系统的研究与设计

随着互联网的扩展和基于互联网的发展，网络入侵的检测和防范越来越受到人们的重视。如何从主动防御的角度去解决网绍安全问题，将黑客的入侵行为引入一个可以控制的范围，消耗其时间，了解其使用的方法和技术，对攻击者的行为模式、攻击手段进行分析和挖掘，成了目前网络安全研究的焦点。本文引入了入侵行为重定向的概念，并提出了Honeynet的原型系统。

防御DDoS攻击的Honeynet系统研究与改进

DDoS(分布式拒绝服务)攻击是目前常见的一种网络攻击行为,难以检测和跟踪。本文阐述了DDoS攻击方式的体系结构;分析了DDoS攻击的原理;结合主动防御的网络诱骗技术,采用两层防火墙,研究和改进了Honeynet系统,有效防御DDoS攻击。

陷阱系统的研究与设计

互联网的广泛应用使信息资源的作用得到了极其充分的发挥,同时导致了众多不安全因素的介入。已在网络中普遍应用的防火墙和入侵检测系统这两种防护手段,虽然取得了很好的安全防护效果,但还存在发现和预防的能力不够,不能确切知道或预测入侵者的攻击目标或手段等不足。而陷阱系统的应用能弥补这些不足,增强网络的安全性。