| 第1章 绪论 | 第1-13页 |
| 1．1 课题的背景和意义 | 第10-11页 |
| 1．2 蜜罐技术国内外发展动态 | 第11-12页 |
| 1．2．1 国外研究状况 | 第11页 |
| 1．2．2 国内研究状况 | 第11-12页 |
| 1．3 研究内容 | 第12页 |
| 1．4 论文结构 | 第12-13页 |
| 第2章 蜜罐技术原理 | 第13-22页 |
| 2．1 蜜罐系统的定义及其发展历程 | 第13-14页 |
| 2．2 蜜罐系统的交互级别 | 第14-17页 |
| 2．3 蜜罐技术的优势 | 第17-18页 |
| 2．3．1 数据价值 | 第17页 |
| 2．3．2 资源 | 第17页 |
| 2．3．3 简单性 | 第17-18页 |
| 2．4 蜜罐技术的缺点 | 第18-19页 |
| 2．4．1 视野狭窄 | 第18页 |
| 2．4．2 指纹 | 第18-19页 |
| 2．4．3 风险 | 第19页 |
| 2．5 蜜罐技术的实现形式 | 第19-22页 |
| 2．5．1 单机蜜罐系统 | 第19-20页 |
| 2．5．2 蜜罐网络系统 | 第20-22页 |
| 第3章 蜜罐网络中的关键技术 | 第22-33页 |
| 3．1 蜜网的核心需求 | 第22页 |
| 3．2 蜜网的发展演变 | 第22-28页 |
| 3．2．1 第一代蜜网(GenI Honeynet) | 第22-26页 |
| 3．2．2 第二代蜜网(GenII Honeynet) | 第26-28页 |
| 3．3 虚拟蜜网 | 第28-33页 |
| 3．3．1 自治型虚拟蜜网 | 第29-30页 |
| 3．3．2 混杂型虚拟蜜网 | 第30页 |
| 3．3．3 虚拟蜜网实现工具 | 第30-33页 |
| 第4章 虚拟蜜网总体设计 | 第33-43页 |
| 4．1 设计目标 | 第33页 |
| 4．2 开发环境介绍 | 第33-34页 |
| 4．2．1 硬件环境 | 第33页 |
| 4．2．2 网络环境 | 第33-34页 |
| 4．2．3 操作系统及支持软件 | 第34页 |
| 4．2．4 开发工具 | 第34页 |
| 4．3 实验网络拓扑结构及说明 | 第34-35页 |
| 4．4 数据控制 | 第35-37页 |
| 4．5 数据捕获及改进 | 第37-40页 |
| 4．5．1 现有蜜罐本身击键记录解决方案的比较 | 第37-39页 |
| 4．5．2 蜜罐本身击键记录解决方案的改进 | 第39页 |
| 4．5．3 虚拟蜜网数据捕获 | 第39-40页 |
| 4．6 报警机制及改进 | 第40-43页 |
| 4．6．1 Swatch介绍 | 第40-41页 |
| 4．6．2 报警机制改进的思路 | 第41-43页 |
| 第5章 虚拟蜜网详细设计与实现 | 第43-52页 |
| 5．1 虚拟蜜网相关软件的配置 | 第43-46页 |
| 5．1．1 网桥的配置 | 第43-44页 |
| 5．1．2 VMWare及虚拟机的配置 | 第44-45页 |
| 5．1．3 防火墙的配置 | 第45-46页 |
| 5．2 MyBash的设计与实现 | 第46-49页 |
| 5．2．1 MyBash的命令处理 | 第46-48页 |
| 5．2．2 发送命令字符串到串口模块 | 第48-49页 |
| 5．2．3 修改用户命令模块 | 第49页 |
| 5．3 SendMobileMsg的设计与实现 | 第49-52页 |
| 5．3．1 协议分析 | 第49-51页 |
| 5．3．2 具体实现 | 第51-52页 |
| 第6章 系统测试与结果分析 | 第52-61页 |
| 6．1 测试环境 | 第52页 |
| 6．2 蜜网外出连接数限制功能测试 | 第52-54页 |
| 6．3 蜜网攻击包抑制功能测试 | 第54-55页 |
| 6．4 蜜罐系统数据捕获功能测试 | 第55-57页 |
| 6．5 蜜网报警机制的测试 | 第57-58页 |
| 6．6 IP空间欺骗功能测试 | 第58-61页 |
| 结论 | 第61-62页 |
| 致谢 | 第62-63页 |
| 参考文献 | 第63-67页 |
| 攻读硕士学位期间发表的论文 | 第67页 |