科学技术与工程
科學技術與工程
과학기술여공정
SCIENCE TECHNOLOGY AND ENGINEERING
2012年
26期
6675-6682
,共8页
网络安全%蜜罐%网络仿真%网络防御%Honeyd
網絡安全%蜜罐%網絡倣真%網絡防禦%Honeyd
망락안전%밀관%망락방진%망락방어%Honeyd
针对传统网络仿真工具在网络安全仿真方面的不足,设计了基于蜜罐的网络防御仿真平台,该平台通过设计可扩展的系统结构模型,将蜜罐技术与网络防御仿真系统相结合,对蜜罐系统功能进行扩展、重构,有效解决了传统网络仿真工具在系统网络协议栈仿真能力不足和应用层缺少对攻击行为的响应、部分网络节点依赖实际设备与系统等方面的问题.最后通过设计实验,仿真了不同防御策略下防火墙对SYN Flood攻击的防御行为,验证了防火墙在网络攻击下的安全功能.结果表明平台可提供从安防设备到服务终端完善的虚拟网络防御系统环境.
針對傳統網絡倣真工具在網絡安全倣真方麵的不足,設計瞭基于蜜罐的網絡防禦倣真平檯,該平檯通過設計可擴展的繫統結構模型,將蜜罐技術與網絡防禦倣真繫統相結閤,對蜜罐繫統功能進行擴展、重構,有效解決瞭傳統網絡倣真工具在繫統網絡協議棧倣真能力不足和應用層缺少對攻擊行為的響應、部分網絡節點依賴實際設備與繫統等方麵的問題.最後通過設計實驗,倣真瞭不同防禦策略下防火牆對SYN Flood攻擊的防禦行為,驗證瞭防火牆在網絡攻擊下的安全功能.結果錶明平檯可提供從安防設備到服務終耑完善的虛擬網絡防禦繫統環境.
침대전통망락방진공구재망락안전방진방면적불족,설계료기우밀관적망락방어방진평태,해평태통과설계가확전적계통결구모형,장밀관기술여망락방어방진계통상결합,대밀관계통공능진행확전、중구,유효해결료전통망락방진공구재계통망락협의잔방진능력불족화응용층결소대공격행위적향응、부분망락절점의뢰실제설비여계통등방면적문제.최후통과설계실험,방진료불동방어책략하방화장대SYN Flood공격적방어행위,험증료방화장재망락공격하적안전공능.결과표명평태가제공종안방설비도복무종단완선적허의망락방어계통배경.
