亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        基于蜜網(wǎng)技術(shù)的校園網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計及實現(xiàn)研究

        2017-02-17 17:23:15朱淼
        關(guān)鍵詞:主動防御網(wǎng)絡(luò)安全

        朱淼

        摘 要:現(xiàn)如今校園網(wǎng)絡(luò)安全存在一定的問題,維護校園網(wǎng)絡(luò)安全至關(guān)重要。基于蜜網(wǎng)技術(shù)進行校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計的時候,要注意結(jié)合系統(tǒng)的基本需求和相關(guān)功能需求,并積極地進行系統(tǒng)實現(xiàn)和測試。即表明,以蜜網(wǎng)技術(shù)為依據(jù),積極地進行校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計和實現(xiàn),可以很好地維護校園網(wǎng)絡(luò)安全,為不同學(xué)校校園網(wǎng)絡(luò)安全系統(tǒng)的具體開發(fā)和實施等提供一定的參考,促進校園網(wǎng)絡(luò)安全水平的提高。

        關(guān)鍵詞:蜜網(wǎng)技術(shù);網(wǎng)絡(luò)安全;主動防御

        中圖分類號: TP393 文獻標識碼: A 文章編號: 1673-1069(2016)32-163-2

        1 基于蜜網(wǎng)技術(shù)的校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計

        1.1 系統(tǒng)基本需求

        系統(tǒng)具有不同的需求,其中,在系統(tǒng)基本需求方面,主要涉及性能和安全等方面。①性能需求:受到校園網(wǎng)絡(luò)日常實際情況的影響,相應(yīng)的系統(tǒng)需要滿足一定的需求,具體來看,主要涉及響應(yīng)時間以及項目規(guī)模兩個方面。②易用性需求:在校園網(wǎng)絡(luò)安全系統(tǒng)的運行過程中,涉及多個相關(guān)部門和單位的不同系統(tǒng)用戶。但是,所涉及的不同系統(tǒng)用戶在實際信息化水平方面存在較大的差異,易用性在很大程度上決定了校園網(wǎng)絡(luò)安全系統(tǒng)運行的效果。在具體的設(shè)計過程中,要采用以人為本的設(shè)計思想。③安全需求:校園網(wǎng)絡(luò)安全系統(tǒng)在安全方面具有較大的需求。首先,在進行系統(tǒng)建設(shè)的時候,需要提高安全意識,保證網(wǎng)絡(luò)系統(tǒng)具有良好的可用性,并保證網(wǎng)絡(luò)系統(tǒng)服務(wù)可以維持良好的穩(wěn)定、連續(xù)狀態(tài),一旦發(fā)生異常,也可以迅速得到恢復(fù)。其次,在應(yīng)用方面,也要滿足一定的安全需求。一方面,要保證接入的安全。另一方面,要保證不同用戶的安全。第三,在數(shù)據(jù)安全方面,校園網(wǎng)絡(luò)安全系統(tǒng)中涉及海量數(shù)據(jù)信息,這些數(shù)據(jù)與學(xué)校的教育和教學(xué)以及發(fā)展等均息息相關(guān)。因此,做好對相關(guān)數(shù)據(jù)的安全性管理至關(guān)重要。④可靠性需求:校園網(wǎng)絡(luò)安全系統(tǒng)系統(tǒng)在可靠性方面也有著極高的需求。在信息化建設(shè)高速發(fā)展的今天,校園網(wǎng)絡(luò)安全系統(tǒng)已成為各學(xué)校的必選裝備。通過校園網(wǎng)絡(luò)安全系統(tǒng)這個信息化平臺的部署、推廣,能夠幫助學(xué)校攻克各種管理等方面難題,構(gòu)造高效率的環(huán)境和一體化的技術(shù)支撐平臺,助力學(xué)校突破成長壁壘。

        1.2 系統(tǒng)功能需求

        在具體的功能方面,系統(tǒng)涉及諸多不同的模塊,具體來看,主要包括數(shù)據(jù)控制模塊和數(shù)據(jù)捕獲模塊、日志模塊以及響應(yīng)模塊,整個系統(tǒng)的結(jié)構(gòu)見圖1:

        2 基于蜜網(wǎng)技術(shù)的校園網(wǎng)絡(luò)安全系統(tǒng)的實現(xiàn)

        在本次系統(tǒng)的設(shè)計之中,設(shè)計了數(shù)據(jù)捕獲等模塊。在設(shè)計的時候,考慮到了系統(tǒng)的簡單性和有效性, 并選用合適的網(wǎng)絡(luò)技術(shù)來完成相應(yīng)的功能。在實現(xiàn)整個系統(tǒng)的時候,為了降低系統(tǒng)配置和安裝以及日后維護的難度,選擇借助linux 平臺,并使用虛擬機技術(shù)進行系統(tǒng)平臺建立。

        2.1 系統(tǒng)實現(xiàn)環(huán)境

        2.1.1 網(wǎng)絡(luò)環(huán)境

        在系統(tǒng)實現(xiàn)的網(wǎng)絡(luò)環(huán)境方面,設(shè)定的條件為外網(wǎng) 100M,內(nèi)網(wǎng) 1000M 到樓宇,100M 到桌面。在對整個系統(tǒng)予以實現(xiàn)的時候,具體媒介為一臺物理計算機。另外二層網(wǎng)管設(shè)置為宿主機。

        2.1.2 硬件環(huán)境

        考慮到硬件條件的移動性以及各種現(xiàn)實情況的約束,本次系統(tǒng)設(shè)計中考慮使用虛擬機技術(shù)。在系統(tǒng)的硬件方面,選擇將主動防御系統(tǒng)的平臺設(shè)置為1臺性能較高的IBM服務(wù)器。該服務(wù)器包含2塊100M/1000M 自適應(yīng)網(wǎng)卡,2塊73G SCSI 硬盤,2個INTEL P4處理器,2G內(nèi)存。

        2.2 虛擬網(wǎng)橋機的實現(xiàn)

        在主動防御系統(tǒng)中,網(wǎng)橋部分是一個十分關(guān)鍵的組成部分。在網(wǎng)橋主機上,對各種信息收集與控制功能進行了聚集,并設(shè)置有相應(yīng)的日志系統(tǒng)。受到實際硬件條件的限制,在系統(tǒng)的實現(xiàn)過程中,選擇利用VMware 軟件進行 Linux 虛擬機系統(tǒng)建立,并進行網(wǎng)橋配置。

        2.3 系統(tǒng)模塊實現(xiàn)

        2.3.1 數(shù)據(jù)控制模塊

        在實現(xiàn)數(shù)據(jù)控制模塊的時候,需要對流經(jīng)系統(tǒng)的相關(guān)數(shù)據(jù)進行有效的控制。

        2.3.2 數(shù)據(jù)捕獲模塊

        系統(tǒng)設(shè)計中,在進行數(shù)據(jù)捕獲的時候,需要從3個不同的層次進行捕獲。按照上文的設(shè)計,數(shù)據(jù)捕獲用例情況如下所示:

        對于利用不同層次的防火墻和蜜罐主機以及嗅探器捕獲得到的數(shù)據(jù)日志,可以對其進行一定的處理,然后將其存放在相應(yīng)的文件和數(shù)據(jù)庫中,以便日后進行查詢和分析。經(jīng)過防火墻的相關(guān)數(shù)據(jù),可以通過對防火墻日志的查詢和分析得到。

        2.3.3 日志模塊

        在系統(tǒng)運行中,可能會出現(xiàn)一定的事件,需要對相關(guān)情況進行詳細的記錄。而利用日志模塊,則可以很好地對各種網(wǎng)絡(luò)事件進行有效記錄。以幫助人們更好地掌握不同網(wǎng)絡(luò)事件的細節(jié),并從中發(fā)現(xiàn)可為所用的依據(jù)等。

        2.3.4 響應(yīng)模塊

        我們通過分析了解到,在系統(tǒng)的設(shè)計過程中,即便通過數(shù)據(jù)控制等模塊可以實現(xiàn)對各種數(shù)據(jù)的有效控制,但受到復(fù)雜網(wǎng)絡(luò)環(huán)境以及其他一些復(fù)雜情況的影響,仍然存在一定的安全隱患。為此,系統(tǒng)設(shè)計了響應(yīng)模塊,以實現(xiàn)對各種系統(tǒng)異常情況的及時報警。在進行設(shè)計的時候,設(shè)計可以通過對各種日志的分析,及時響應(yīng)響應(yīng)的報警事件,然后,通過電子郵件等方式告知管理員,提醒其注意相應(yīng)的問題。

        3 系統(tǒng)測試

        在進行系統(tǒng)測試的時候,所使用的網(wǎng)絡(luò)拓撲以及系統(tǒng)軟硬件環(huán)境均與上文保持一致。測試的過程中,選擇以辦校的校園網(wǎng)為依托進行測試。通過系統(tǒng)測試也發(fā)現(xiàn),不同的系統(tǒng)功能均能夠正常運行。并能夠得到相應(yīng)的日志,從而為整個系統(tǒng)在日后運行中數(shù)據(jù)控制和捕獲以及報警等提供可靠的參考依據(jù)。這樣一來,可以更好地提高整個校園網(wǎng)的防御能力,維持安全、穩(wěn)定的校園網(wǎng)運行狀態(tài),更好地為廣大師生提供所需的服務(wù)。由于所設(shè)計的安全系統(tǒng)中并沒有涉及任何重要性的文件,且對外接連接數(shù)據(jù)進行了限制。因此,在本次攻擊中,攻擊者并沒有能夠通過蜜罐對外部發(fā)起攻擊,也沒有獲取任何重要的信息。

        4 結(jié)論與展望

        通過本次研究,基本上完成了對蜜網(wǎng)技術(shù)和校園網(wǎng)絡(luò)安全問題的了解,并結(jié)合校園實際情況,基于蜜網(wǎng)技術(shù)對相關(guān)校園網(wǎng)絡(luò)安全系統(tǒng)進行設(shè)計和測試。在本次研究所設(shè)計的系統(tǒng)中,將防火墻網(wǎng)橋功能橋接蜜罐網(wǎng)絡(luò)以及外部網(wǎng)絡(luò) ,并利用防火墻以及網(wǎng)絡(luò)入侵檢測技術(shù)等進行數(shù)據(jù)控制和捕獲,以及時發(fā)現(xiàn)攻擊事件。同時,通過獲得日志等方式,不斷積累安全防護所需的信息,以更好地提高系統(tǒng)安全防護的水平。

        參 考 文 獻

        [1] 肖艷萍,張舜標,鄭錚華,等.網(wǎng)絡(luò)安全態(tài)勢感知在校園網(wǎng)絡(luò)安全的研究進展與展望[J].廣東農(nóng)工商職業(yè)技術(shù)學(xué)院學(xué)報,2013(4):38-41.

        [2] 徐曉玲,劉衛(wèi),崔偉.基于蜜罐技術(shù)的校園網(wǎng)安全系統(tǒng)的設(shè)計與實現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(6):71-71.

        [3] 賀文娟.蜜罐技術(shù)在校園網(wǎng)系統(tǒng)中的應(yīng)用研究[J].常熟理工學(xué)院學(xué)報,2012,26(10):121-124.

        [4] 許倫彰.虛擬蜜罐技術(shù)在校園網(wǎng)安全中的應(yīng)用[J].保密科學(xué)技術(shù),2012(6):73-75.

        [5] 汪彩梅.基于蜜罐技術(shù)的安全校園網(wǎng)的設(shè)計與實現(xiàn)[J].微計算機信息,2011,27(7):189-190.

        猜你喜歡
        主動防御網(wǎng)絡(luò)安全
        網(wǎng)絡(luò)安全知多少?
        工會博覽(2023年27期)2023-10-24 11:51:28
        主動防御撞擊地球的“殺手”
        以色列BIRD航空系統(tǒng)公司推出新型主動防御系統(tǒng)
        輕兵器(2022年6期)2022-06-24 22:03:19
        變電站動靜互聯(lián)式的主動防御小動物入侵系統(tǒng)開發(fā)
        主動防御飛行器的范數(shù)型微分對策制導(dǎo)律
        網(wǎng)絡(luò)安全
        網(wǎng)絡(luò)安全人才培養(yǎng)應(yīng)“實戰(zhàn)化”
        上網(wǎng)時如何注意網(wǎng)絡(luò)安全?
        網(wǎng)絡(luò)安全主動防御技術(shù)分析
        我國擬制定網(wǎng)絡(luò)安全法
        聲屏世界(2015年7期)2015-02-28 15:20:13
        国产精品v欧美精品v日韩精品 | 国产真实乱对白精彩久久老熟妇女| 97精品伊人久久大香线蕉| 国产一区二区三区4区| 国产一区二区三区在线观看蜜桃| 亚洲tv精品一区二区三区| 午夜福利理论片高清在线观看| 欧美亚洲日韩国产区| 久久人妻av不卡中文字幕| 久久精品国产免费一区二区三区| 亚洲精品蜜夜内射| 亚洲最大中文字幕无码网站| 2022精品久久久久久中文字幕| 国内偷拍精品一区二区| 亚洲无线一二三四区手机| 人妻无码一区二区三区四区| 91精品国产91久久综合桃花| 成熟的女人毛茸茸色视频| 无码人妻一区二区三区免费视频| 国产麻无矿码直接观看| 中文字幕人妻丝袜成熟乱| 国产精品大片一区二区三区四区| 丰满少妇呻吟高潮经历| 久久麻豆精品国产99国产精| 亚洲国产精一区二区三区性色 | 男女干逼视频免费网站| 亚洲成人av在线第一页| 男男啪啪激烈高潮cc漫画免费| 久久亚洲AV成人一二三区| 天堂精品人妻一卡二卡| 无套内谢老熟女| 免费特级黄毛片| 中文字幕成人乱码亚洲| 一二三四区中文字幕在线| 国产97在线 | 免费| 精品日韩欧美| av影片手机在线观看免费网址| 亚洲精品无码永久在线观看你懂的| 亚洲精品视频久久| 少妇高潮呻吟求饶视频网站| 偷看农村妇女牲交|