面向攻击样本捕获的蜜场技术研究
| 摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第1章 绪论 | 第8-14页 |
| ·课题背景及研究意义 | 第8-9页 |
| ·国内外研究现状 | 第9-12页 |
| ·国外研究现状 | 第9-12页 |
| ·国内研究现状 | 第12页 |
| ·本文主要工作 | 第12-13页 |
| ·各章节内容安排 | 第13-14页 |
| 第2章 蜜罐、蜜网、蜜场技术的分析 | 第14-29页 |
| ·蜜罐技术的基本原理 | 第14-16页 |
| ·蜜罐的定义 | 第14页 |
| ·蜜罐的分类 | 第14-15页 |
| ·蜜罐技术的优缺点 | 第15-16页 |
| ·蜜网技术 | 第16-28页 |
| ·蜜网技术概述 | 第16-18页 |
| ·第三代蜜网的实现机制 | 第18-23页 |
| ·虚拟蜜网技术 | 第23-28页 |
| ·蜜场的思想 | 第28页 |
| ·本章小结 | 第28-29页 |
| 第3章 蜜场的体系结构 | 第29-39页 |
| ·蜜场的体系结构设计 | 第29-31页 |
| ·数据抓取 | 第31-33页 |
| ·数据过滤 | 第33-34页 |
| ·数据转发及数据收集 | 第34页 |
| ·数据分发 | 第34-38页 |
| ·NAT的概念及分类 | 第35-36页 |
| ·一种可行的数据分发方案 | 第36-38页 |
| ·本章小结 | 第38-39页 |
| 第4章 蜜场系统HoneyBee的设计与实现 | 第39-50页 |
| ·HoneyBee的网络部署 | 第39-40页 |
| ·HoneyBee对数据包的处理过程 | 第40-42页 |
| ·系统实现过程中的几个关键问题 | 第42-49页 |
| ·系统的配置 | 第42-43页 |
| ·系统服务的并发 | 第43-44页 |
| ·“粘包”的处理 | 第44-46页 |
| ·网络地址转换的实现 | 第46-49页 |
| ·本章小结 | 第49-50页 |
| 第5章 系统测试及性能分析 | 第50-64页 |
| ·系统测试 | 第50-56页 |
| ·测试环境 | 第50-51页 |
| ·arp及icmp数据包测试 | 第51-53页 |
| ·Samba远程任意文件访问漏洞的测试 | 第53-56页 |
| ·系统性能分析 | 第56-63页 |
| ·系统性能与被监控IP地址数量 | 第57-58页 |
| ·系统性能与“蜜罐服务”数量 | 第58-63页 |
| ·本章小结 | 第63-64页 |
| 结论 | 第64-65页 |
| 参考文献 | 第65-68页 |
| 攻读学位期间发表的学术论文 | 第68-69页 |
| 哈尔滨工业大学硕士学位论文原创性声明 | 第69页 |
| 哈尔滨工业大学硕士学位论文使用授权书 | 第69页 |
| 哈尔滨工业大学硕士学位涉密论文管理 | 第69-70页 |
| 致谢 | 第70页 |
