網(wǎng)絡(luò)入侵誘控中虛擬路由技術(shù)的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)入侵誘控技術(shù)是一種主動(dòng)的網(wǎng)絡(luò)安全防衛(wèi)技術(shù)，它通過(guò)建立一個(gè)或多個(gè)誘騙環(huán)境，牽制和轉(zhuǎn)移入侵者的攻擊，對(duì)入侵方法進(jìn)行技術(shù)分析，對(duì)網(wǎng)絡(luò)入侵進(jìn)行取證甚至對(duì)入侵者進(jìn)行跟蹤。網(wǎng)絡(luò)入侵誘控技術(shù)的引入增加了入侵的成本，使入侵者害怕受到跟蹤，暴露自己的身份和攻擊方法，從而使其能用于攻擊的資源和時(shí)間減少，極大地增強(qiáng)了網(wǎng)絡(luò)的安全性。本文根據(jù)入侵誘控技術(shù)的思想，結(jié)合已有的入侵誘控技術(shù)的研究成果，將入侵檢測(cè)技術(shù)、入侵響應(yīng)技術(shù)、蜜罐和蜜網(wǎng)技術(shù)和路由技術(shù)相結(jié)合，提

2、出了一種網(wǎng)絡(luò)入侵誘控系統(tǒng)模型，通過(guò)將多種網(wǎng)絡(luò)安全技術(shù)的結(jié)合使用來(lái)提高網(wǎng)絡(luò)入侵誘控系統(tǒng)的效能。該模型包括入侵檢測(cè)、誘騙決策、入侵誘騙、入侵響應(yīng)和行為分析五個(gè)子系統(tǒng)，重點(diǎn)對(duì)入侵誘騙子系統(tǒng)進(jìn)行了研究，并根據(jù)網(wǎng)絡(luò)入侵誘騙平臺(tái)HoneyGate模型，重點(diǎn)研究了虛擬路由技術(shù)的設(shè)計(jì)與實(shí)現(xiàn)，虛擬路由技術(shù)主要應(yīng)用于HoneyGate模型的欺騙網(wǎng)絡(luò)模塊和欺騙主機(jī)模塊中。本文主要研究了對(duì)地址掃描的欺騙、對(duì)路由追蹤的欺騙和虛擬路由器的設(shè)計(jì)與實(shí)現(xiàn)。最后，對(duì)本文的