论文部分内容阅读
随着计算机技术的飞速发展和Internet的广泛使用,网络信息系统在政治、军事、金融、商业、交通等方面发挥着越来越大的作用,现代社会对网络信息系统的依赖日益增强。网络信息安全已经成为关系到国家安全、社会稳定的重要问题。而现有计算机网络大多在建设之初就忽略了安全问题,使得网络面对越来越严重的威胁时显得十分脆弱和不安全,导致网络应用的进一步发展受到阻碍。随着计算机技术的进步,各种针对信息系统的攻击技术层出不穷。而新军事变革的发展使各种作战资源对军事信息系统的依赖性也在不断增长,如何保护信息系统安全成为当前军事领域研究的热点问题。事实上,信息系统安全不仅是技术层次的问题,更是战略层次上的课题。只有做好顶层设计,统一规定信息安全的框架体系,加大信息安全技术的研究力度,才能为各种应用信息系统的建设提供依据,实现信息安全建设与军队信息化建设的同步发展。 Honeypot技术是一种新兴的基于主动防御的网络安全技术,目前日益受到人们的关注,发展前景广阔。Honeypot是一种网络安全资源,它通过监视入侵者的活动,使我们能够分析研究入侵者所掌握的技术、使用的工具以及入侵的动机,从而提高我们的网络安全防御能力。Honeynet是Honeypot技术的一种高级实现形式。Honeynet一般是由防火墙、入侵检测系统和Honeypot主机等多个设备组成的网络系统。本文首先综述了当前Honeynet技术的研究现状,研究了Honeynet所采用的关键技术和发展中面临的相关问题。然后对Honeynet的关键技术数据捕获和数据收集和分析模块进行了研究和设计。