摘要：针对现有网络安全防护系统采用被动式防御,无法快速对未知的攻击手段作出有效响应且防御能力差等问题,设计开发了一套基于蜜罐技术的局域网安全防御系统。该系统通过其部署的蜜罐诱导攻击者的入侵方向,捕获攻击者与网络服务器中的漏洞信息。同时,利用访问控制模块约束攻击者的访问权限,并提高局域网的安全防御能力。该系统测试与实验结果说明,部署该系统的局域网在遭受非法入侵时,能够准确记录入侵主机的异常访问信息及网络活动信息,便于管理员的后续分析处理。通过对比实验充分验证了系统的有效性与可靠性。

摘要：由于虚拟交易的过程易受到网络攻击,从而泄露大量用户隐私信息数据,为此本文引入蜜罐技术,设计虚拟交易网络安全防御系统。采用蜜罐技术监控攻击者行为,根据监控结果,构建攻击数据集合,划分虚拟交易过程中的安全风险等级,构建虚拟交易网络安全防御决策模型,完成系统软件设计。通过对比实验验证,新的防御系统应用可保障虚拟交易安全,使攻击者无法获取用户隐私信息,保障用户权益不受损害。

摘要：针对当前防御方法在抵御网络攻击时存在入侵成功概率高、入侵时间短的问题,引入K-means算法和蜜罐技术,开展对网络攻击主动防御方法的设计研究。利用K-means算法对网络运行环境的安全状态进行识别;利用蜜罐技术实现对网络攻击主动防御引擎的开发;为向主动防御提供依据,构建网络攻击告警联动属性攻击图,实现对网络攻击的主动防御,并对防御事件进行聚类处理。通过对比实验的方式,将所提防御方法与基于网络防御知识图谱的防御方法应用到同一实验环境中,证明所提方法防御性能更强。

摘要：随着校园网络的发展,如何构筑可靠的校园网络安全体系成了当前急需考虑的问题。目前大部分校园网络采用的是传统的被动性防御措施,往往滞后于网络攻击行为。蜜罐技术可以使校园网络安全防护由被动防御转为主动防御,它用特有的特征吸引攻击者,同时对攻击者的各种攻击行为进行分析并找到有效的对付办法。

摘要：针对生物特征模板必然能被破解的可能,基于蜜罐思想设计了具有攻击监测能力的生物特征模板保护方案。在密钥生成时,将真实模板隐藏在蜜罐模板中,构造模板集合和模板索引,分别部署到密钥恢复模块和蜜罐监测模块,实现在密钥使用时主动监测可能存在的模板被破解后的业务应用攻击行为;并且基于指纹模糊保险箱算法对该方案进行了实用化设计与安全性分析。结果表明:所提方法在成熟生物特征模板被动保护的基础上,通过蜜罐模板的叠加防护措施,实现了生物特征模板的主动防护效果,具有一定的工程应用价值。

摘要：目前,蜜罐正逐渐成为企业信息安全的新防御手段。本文分析了企业分布式的网络所面临的安全威胁,给出了分布式蜜罐系统设计的目标,并提出了一种可拓展性和安全性较高的分布式蜜罐系统的模型,对于企业网路安全发展具有一定帮助。

摘要：介绍了蜜罐技术和蜜网系统。建立了基于蜜罐技术的煤矿企业计算机网络防御模型,分别提出了数学描述和蜜网模型的设计。最后,进行了实验验证,实验结果表明该煤矿企业煤矿企业计算机网络防御系统具有较高的精确性。

摘要：本文对蜜罐的关键技术进行了深入研究并进行了详细论述,并在此基础上结合现有工具和技术设计实现了一个改进的高交互度的蜜罐系统。该蜜罐系统成功实现了多层次的数据捕获和数据控制功能。

摘要：本文在介绍IDS和蜜罐技术的基础上,提出了在IDS中运用蜜罐技术的总体结构设计,并对蜜罐系统的设计与实现技术做了详细的阐述.该设计能够利用蜜罐技术的优势弥补IDS的缺陷,可以有效降低IDS的漏报和误报率.

摘要：工业控制系统是工业生产过程的控制枢纽,在国际网络安全形势愈发严峻的背景下,越来越多的攻击者将目标锁定在工业控制系统上,爆发了一系列造成严重影响的工控网络安全事件。作为一种主动防御技术,工控蜜罐正逐渐成为目前行业的研究热点。在调研现有相关工作的基础上,从蜜罐基本概念、工控蜜罐关键技术、应用实例和发展趋势对目前的研究工作进行梳理,并针对核电DCS系统的网络架构,研究了S7协议、操作系统等“诱惑陷阱”在Docker容器中的虚拟化技术,实现了TXP系统仿真蜜罐的设计。为了验证蜜罐系统的防护效果,在核电TXP系统中进行了蜜罐部署并通过脚本模拟攻击行为,结果表明,系统能够准确捕获攻击流量并对内容进行解析识别,成功诱骗非法渗透内网的攻击者进入由蜜网组成的虚拟环境并进行告警,全面提升TXP系统内发现、记录、溯源攻击行为的威胁感知能力。