基于软件定义安全的智能蜜网技术研究
致谢 | 第4-5页 |
摘要 | 第5-6页 |
Abstract | 第6-7页 |
第1章 绪论 | 第11-20页 |
1.1 课题背景与研究现状 | 第11-18页 |
1.1.1 课题背景 | 第11-13页 |
1.1.2 研究现状 | 第13-18页 |
1.2 论文的主要贡献 | 第18页 |
1.3 论文的结构安排 | 第18-20页 |
第2章 基于软件定义安全的智能蜜网架构 | 第20-33页 |
2.1 智能蜜网架构 | 第20-21页 |
2.2 基于软件定义安全的智能蜜网架构 | 第21-25页 |
2.2.1 智能蜜网架构的基础设施层 | 第22页 |
2.2.2 智能蜜网架构的安全代理层 | 第22-23页 |
2.2.3 智能蜜网架构的功能实体层 | 第23页 |
2.2.4 智能蜜网架构的管理控制层 | 第23-24页 |
2.2.5 智能蜜网架构的数据中心 | 第24页 |
2.2.6 智能蜜网架构的智能中心 | 第24-25页 |
2.3 智能蜜网架构优势 | 第25-26页 |
2.3.1 功能实体协同防御 | 第25页 |
2.3.2 减少蜜网指纹 | 第25-26页 |
2.3.3 及时异常响应 | 第26页 |
2.3.4 资源的自适应调整 | 第26页 |
2.4 智能蜜网的应用场景举例 | 第26-27页 |
2.5 实验仿真及结果分析 | 第27-32页 |
2.5.1 攻击强度预测 | 第27-28页 |
2.5.2 资源利用率仿真 | 第28-31页 |
2.5.3 能耗仿真 | 第31-32页 |
2.6 本章小结 | 第32-33页 |
第3章 Honeynet与IDS的联合防御 | 第33-63页 |
3.1 Honeynet与IDS的功能特点 | 第33-35页 |
3.1.1 防火墙和入侵检测系统功能特点 | 第33页 |
3.1.2 蜜网的功能特点 | 第33-35页 |
3.2 基于智能蜜网架构的联合防御系统 | 第35-38页 |
3.2.1 联合防御系统的功能实体层 | 第35-36页 |
3.2.2 联合防御系统的管理控制层 | 第36-37页 |
3.2.3 联合防御系统的数据中心和智能中心 | 第37-38页 |
3.3 联合防御系统应用场景举例 | 第38页 |
3.4 联合防御系统的解决方案 | 第38-41页 |
3.4.1 训练库动态更新方案 | 第38-39页 |
3.4.2 利用增量学习进行累积分类方案 | 第39-41页 |
3.5 联合防御系系统解决方案仿真验证及结果分析 | 第41-61页 |
3.5.1 实验数据预处理 | 第42-46页 |
3.5.2 分类预测结果评价指标 | 第46-47页 |
3.5.3 传统入侵检测系统作为对比实验 | 第47-48页 |
3.5.4 更新数据库方案仿真及结果分析 | 第48-54页 |
3.5.5 增量学习累积分类方案仿真及结果分析 | 第54-61页 |
3.6 本章小结 | 第61-63页 |
第4章 联合防御系统设计与实现 | 第63-74页 |
4.1 联合防御系统实现方案 | 第63-64页 |
4.2 基于VMware的第三代虚拟蜜网的部署 | 第64-65页 |
4.2.1 第三代蜜网的部署环境 | 第64-65页 |
4.2.2 第三代蜜网的拓扑 | 第65页 |
4.3 Honeyd搭建 | 第65-67页 |
4.3.1 Honeyd安装环境 | 第66-67页 |
4.3.2 Honeyd网络拓扑 | 第67页 |
4.4 数据收集与分析 | 第67-72页 |
4.4.1 第三代蜜网实验数据分析 | 第67-68页 |
4.4.2 Honeyd实验数据分析 | 第68-72页 |
4.5 蜜网日志上传数据中心 | 第72-73页 |
4.6 Honeyd作为联合防御系统中的蜜网 | 第73页 |
4.7 本章小结 | 第73-74页 |
第5章 总结与展望 | 第74-76页 |
5.1 论文总结 | 第74-75页 |
5.2 工作展望 | 第75-76页 |
参考文献 | 第76-81页 |
攻读硕士学位期间主要的研究成果 | 第81页 |