众文网1.求一篇计算机网络安全论文
一下给你提供几个相关的的题目和内容，你可以作为参考，希望会对你有所帮助！！！
计算机网络安全与防范
浅谈网络病毒
有关当前高职院校计算机网络专业实验教学.
P2P文件共享系统的实现分析
无线局域网在酒店业中的应用分析
TCP/IP协议安全性研究
范文：
计算机网络安全与防范
摘 要：当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
关键词：计算机；网络；安全；防范
在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也可以用来对他们构成威胁，造成破坏。因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
一、计算机网络安全的概念
国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
目录：
一、计算机网络安全的概念
二、计算机网络安全现状
三、计算机网络安全的防范措施
参考文献：
[1]黄怡强，等.浅谈软件开发需求分析阶段的主要任务.中山大学学报论丛，2002(01).
[2]胡道元.计算机局域网[M].北京：清华大学出版社，2001.
[3]朱理森，张守连.计算机网络应用技术[M].北京：专利文献出版社，2001.
[4]谢希仁.计算机网络（第4版）[M].北京：电子工业出版社，2003.
[5]孙小刚，韩冬，等.面向软件工程的Visual C++网络程序开发[M].北京：清华大学出版社，2004,11.
作者点评：
当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 。。。..以上内容均摘自
更多详细内容 请登录 刨文网 ”，这里的文章全部是往届高校毕业生发布的原创毕业论文，内容详细，符合自身的专业水平。
2.我需要一份有关于网络安全管理的毕业论文,8000字,谁能帮我丫
对网络安全而言，领导重视更重要。
网络安全管理是一个动态的系统工程，关系到： 安全项目规划 应用需求分析 网络技术应用 安全策略制定 人员职责分工 安全等级评定 网络用户管理 安全审计评价 人员安全培训 安全规章制度建立 这些是对网络管理者提出的要求，仅靠技术人员的工作职能无法完成。 二、随需求确定安全管理策略 随着网络拓扑结构、网络应用以及网络安全技术的不断发展，安全策略的制订和实施是一个动态的延续过程。
当然可以请有经验的安全专家或购买服务商的专业服务。 但是一个单位的网络安全服务建设不可能仅依靠公司提供的安全服务，因为商业行为与企业安全有本质差别，不是所有的网络都需要所有的安全技术，何况有些安全技术本身并不成熟，只有采取适当防护，重点突出的策略，才能有的放矢，不会盲目跟风。
不同的网络有不同的安全需求： 内部局域网和互联网接入有不同的要求； 涉密计算机的管理与非涉密计算机的管理不同； 不需实时在线的小型数据系统并不需要昂贵的NAS产品，活动硬盘即可； 应该遵照国家和本部门有关信息安全的技术标准和管理规范，针对本部门专项应用，对数据管理和系统流程的各个环节进行安全评估，确定使用的安全技术，设定安全应用等级，明确人员职责，制定安全分步实施方案，达到安全和应用的科学平衡。 就现阶段而言，网络安全最大的威胁不是来自外部，而是内部人员对网络安全知识的缺乏。
人是信息安全目标实现的主体，网络安全需要全体人员共同努力，避免出现“木桶效应”。 可以用网上攻击案例教育大家，使他们充分了解计算机网络存在的安全隐患，认识到网络安全人人有责，提高工作人员的安全保密意识和自我防范能力。
但出于资金考虑，一个单位愿意花几十万元购买安全产品，而往往不愿意让技术人员参加有偿培训，这是一个极大的误区。 网络安全是一门新兴的技术，即便是对计算机专业人员来说也是一个崭新的领域.如果技术人员对安全产品只有一知半解，就不能对产品正确配置，甚至根本配置错误，不但大的安全投入得不到保护，而且带来虚假的安全。
对于安全产品不能买回来一装了事，应该了解安全工具的局限性和双刃性以及错误的配置带来的问题。这要求技术人员不但要懂网络、懂安全，还要了解应用需求，了解网络协议、网络攻击手段，认清并处理网络病毒、密码攻击、分组窃听、IP欺骗、拒绝服务、信任关系利用、端口攻击、未授权访问等多样化的攻击手段。
针对技术人员的培训包括：网络安全理论培训、安全技术培训、安全产品培训以及本部业务培训。 三、建立严格制度的文档 网络建设方案：网络技术体制、网络拓扑结构、设备配置、IP地址和域名分配方案等相关技术文档； 机房管理制度：包括对网络机房实行分域控制，保护重点网络设备和服务器的物理安全； 各类人员职责分工：根据职责分离和多人负责的原则，划分部门和人员职责。
包括对领导、网络管理员、安全保密员和网络用户职责进行分工； 安全保密规定：制定颁布本部门计算机网络安全保密管理规定； 网络安全方案：网络安全项目规划、分步实施方案、安全监控中心建设方案、安全等级划分等整体安全策略； 安全策略文档：建立防火墙、入侵检测、安全扫描和防病毒系统等安全设备的安全配置和升级策略以及策略修改登记； 口令管理制度：严格网络设备、安全设备、应用系统以及个人计算机的口令管理制度； 系统操作规程：对不同应用系统明确操作规程，规范网络行为； 应急响应方案：建立网络数据备份策略和安全应急方案，确保网络的应急响应； 用户授权管理：以最小权限原则对网络用户划分数据库等应用系统操作权限，并做记录； 安全防护记录：记录重大网络安全事件，对网络设备和安全系统进行日志分析，并提出修复意见； 定期对系统运行、用户操作等进行安全评估，提交网络安全报告。 其它制度还有信息发布审批、设备安装维护管理规定、人员培训和应用系统等，以及全面建立计算机网络各类文档，堵塞安全管理漏洞。
3.有关于网络的毕业论文题目,然后给几篇范文
浅谈计算机网络安全对策分析 论文关键词：计算机 网络 安全 对策 论文摘要：本文对计算机网络安全存在的问题进行了深入探讨，提出了对应的改进和防范措施。
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。
本文将着重对计算机信息网络安全存在的问题提出相应的安全防范措施。 1、技术层面对策 在技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。
综合起来，技术层面可以采取以下对策： 1） 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。
对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。 2） 网络访问控制。
访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。
它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3） 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。
备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。
有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。 4） 应用密码技术。
应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5） 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。
6） 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。
对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
7） 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策 计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、物理安全层面对策 要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容： 1） 计算机系统的环境条件。
计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。 2） 机房场地环境的选择。
计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。
选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3） 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。
为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。 计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。
网络安全解决方案是综合各种计算机网络信息系统安全技术。
4.求计算机网络安全毕业论文
校园网络安全设计方案摘 要：近年来，随着学生宿舍、教职工家属等接入校园网后，网络规模急剧增大。同时，校园网络的应用水平也在不断提高。规模的壮大和运用水平的提高就决定了校园网面临的隐患也相应加剧。由于互联网的技术开放性及共享性的影响，校园网在运行过程中面临各种安全性威胁，本论文校园网络安全设计方案章基于访问控制的安全策略、防火墙、身份验证、存取控制、系统安全升级和安全协议等方面阐述了网络安全控制策略。关键词：网络；安全；IP；端口；防火墙；存取控制；密码验证；系统 目 录1引言 11.1 影响校园网安全访问的状况及主要因素 11.2校园网网络安全需求 12网络安全技术 32.1 防火墙技术 32.2 入侵检测技术 62.3 网络病毒防范技术 83校园网安全策略分析 133.1定制IP安全策略 133.2设置防火墙 153.3身份验证 153.4封锁系统安全漏洞 163.5 存取控制 163.6 安全协议 164某大学校园网安全方案设计 174.1某大学校园网络概况 174.2某高校校园网安全问题分析 174.3 某高校校园网拓扑结构图 184.4安全方案和实施 185结束语 24参考文献 25谢 辞 26 部分论文：1引 言1.1 影响校园网安全访问的状况及主要因素一般来说，影响校园网正常运作的主要原因有以下几种：密码破解：先获取服务器相关的密码文件，然后利用工具或者手动猜测服务器相关的服务口令，对服务器相关教学数据进行读取、修改、删除等操作或者对相关服务进行重新设置，导致大量的机密数据的公开流失。网络窃听：直接或间接获得网络上的特定数据包进行分析来获取信息，对诸如教学管理、成绩管理、试题库等目标信息进行破解、篡改，破坏了目标信息的完整性和准确性。非法入侵：一些人因为好奇心的驱使或者其他原因，利用网络协议，服务器和操作系统的安全漏洞以及管理上的疏漏非法访问资源﹑删改数据﹑破坏系统。1.2校园网网络安全需求大多数校园网络安全问题主要集中在以下几个方面：1）网络安全方面的投入严重不足，没有系统的网络安全设施配备大多数高校网络建设经费严重不足，有限的经费也主要投在网络设备上，对于网络安全建设一直没有比较系统的投入。校园网还基本处在一个开放的状态，没有任何有效的安全预警手段和防范措施。2）学校的上网场所管理较混乱各校园网内有一批直接接入校园网的机房平时提供给学生和教职员工上网、学习。这在很大程度上缓解了大量学生对网络的渴求而学生自身由于没有计算机或者宿舍联网环境不够理想之间的矛盾，为促进校园网内互联网的普及，做出了很大的贡献。但是，由于缺乏统一的管理软件和监控、日志系统，这些机房的管理基本处在各自为政的状态。绝大多数的机房的登记管理制度存在严重漏洞，上网用户的身份无法唯一识别；另外，由于机房的计算机为了管理上的方便，基本上都投入了大批资金安装了还原卡，计算机关机后启动即恢复到初始状态，但这在安全管理上就形成了很大的漏洞，无法按照安全部门要求保留至少三个月以上的上机和上网日志；3）电子邮件系统极不完善，无任何安全管理和监控的手段电子邮件是几乎所有使用互联网的用户都要使用的而且是最常用到的一个功能，但同时也是有害的思想和内容最常使用的一种传播手段，近些时候，通过电子邮件系统散发反动，色情言论和材料以及散步谣言等情况愈发严重。因此，电子邮件系统必须做为网络安全建设的重点突破口。，但大多数校园网邮件系统依然采用互联网上下载的免费版本的邮件系统，由于是免费的软件，既不能提供自身完善的安全防护，更没有提供任何针对用户来往信件过滤、监控和管理的手段，完全不符合公安部门提出的安全邮件系统的要求，出现问题无法及时有效的解决4）网络病毒泛滥，造成网络性能急剧下降，很多重要数据丢失。网络在提供给大家的方便的同时，也变成了病毒传递的最快捷的途径。随着网络飞速发展、网络病毒的编制者水平的提高以及近几年网络病毒和黑客软件的结合，网络病毒的爆发直接导致用户的隐私和重要数据外泄。同时还极大的消耗了网络资源；造成网络性能急剧下降；从近期的“红色代码”、“尼姆达”等网络病毒的爆发中可以看出，网络病毒的防范任务越来越严峻。而病毒防范的措施也不能仅仅靠原来单机的方式，必须是一种集中管理，统一升级，统一监控的针对网络的防病毒体系。5）网络安全意识淡薄，没有指定完善的
5.网络安全的论文《在线等》
这是幸福校园论文网站的论文，这个论文网站挺不错的，还有其它关于网络安全的论文，你可以看看.
网络安全与防护
[页数]：7 [字数]：3692
[目录]
1引言
2网络安全的分析
3网络安全的防范与管理
4结束语
[摘要]
计算机网络发展到今天，其安全性、共享性、互连程度扩大，网络的重要性和对社会的影响也越来越大，网络安全问题显得越来越重要了。本文从计算机网络安全的特点出发，提出网络安全分析及和防护方法。
[正文]
1引言
随着INTERNET的兴起，有线、无线等各种接入方式不断推出，企业网、ISP、ICP、个人电脑等都以不同的方式与互联网等网络相联。这样，虽然用户使用方便了，但网络安全问题的威胁也增加了，往往一个点或一个地方的问题会影响到其他地方、其他网络，甚至多个网络。网络的安全威胁与网络的安全防护措施是交互出现的。不适当的网络安全防护，不仅可能不能减少网络的安全风险，浪费大量的资金，而且可能招致更大的安全威胁。
2网络安全的分析
2.1密码的安全众所周知，用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。目前发现的大多数安全问题，是由于密码管理不严，使"入侵者"得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。在密码的设置安全上，首先绝对杜绝不设口令的帐号存在，尤其是超级用户帐号。一些网络管理人员，为了图方便，认为服务服务器只由自己一个人管理使用，常常对系统不设置密码。这样，"入侵者"就能通过网络轻而易举的进入系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为"入侵者"留下后门。其次，在密码口令的设置上要避免使用弱密码，就是容易被人猜出字符作为密码。密码的长度也是设置者所要考虑的一个问题。在Windows系统中，有一个sam文件，它是Windows的用户帐户数据库，所有用户的登录名及口令等相关信息都会保存在这个文件中。如果"入侵者"通过系统或网络的漏洞得到了这个文件，就能通过一定的程序（如L0phtCrack）对它进行解码分析。在用L0phtCrack破解时，
[参考文献]
[1]陈平平.网络设备与组网技术[M].北京：冶金工业出版社，2004.
[2]钟小平.网络服务器配置完全手册[M].人民邮电出版社，2006.
[3]王斌，孔璐.防火墙与网络安全[M].清华大学出版社，2004.
[4]阎慧.防火墙原理与技术[M].机械工业出版社，2004.
[5]马宜兴.网络安全与病毒防范[M].上海交通大学出版社，2007.
[6]刘文涛.网络安全开发包详解[M].电子工业出版社，2005.
6.找一篇《计算机网络安全概述》的毕业论文
网络安全与网络道德的思考 Internet安全问题，是人们十分关注的问题。
据有关方面的了解，2001年的爱虫病毒与2002年的Code red蠕虫在若干小时之内传染了几十万台主机，每次造成10亿美元左右的损失。有一份调查报告谈到，截止2002年10月，有88%的网站承认，它们中间有90%已经安装了防火墙和入侵监测等安全设备。
但最后一年内有88%受到病毒传染，而有关网络的研究表明，Internet具有free scale的性质，其感染病毒的域值，几乎为零。所以国内外一些有识之士提出安全的“范式转换”，例如国外对现在的安全范式提出过两点看法： 1） 传统的安全范式对Internet的“复杂性”缺乏足够的认识，安全最麻烦的问题所在是“复杂性”。
2） 以往（例如欧洲）对于信息安全所采取的措施是建立防火墙、堵漏洞，但没有从整体性、协同方面构建一个信息安全的网络环境。可以说网络的安全问题是组织管理和决策。
如果对Internet（或万维网puter network and concept of the 。 计算机网络安全的现状及对策（网络安全问题） [网络] 02-26 摘 要 21世纪全世界的计算机都将通过Internet联到一起，网络安全的内涵也就发生了根本的变化。
它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整 。
计算机网络安全漏洞及防范措施 [网络] 07-16 【摘 要】： 介绍了计算机网络和网络安全的概念，对于互联网的安全问题提出了解决方案，认为实现网络安全措施的一种重要手段就是防火墙技术，因而重点介绍了防火墙种类和防火墙技术的实现。 关键词： 计算机网络； 安全； 防火墙； 攻击 Discuss the online 。
网络安全-Web的入侵防御系统的设计与实现 [网络] 07-16 摘 要 Web服务器往往得不到传统防御方式的有效保护，使其成为整个网络环境中安全最薄弱的地方。缓冲区溢出、SQL注入、基于脚本的DDos、盗链和跨站等攻击行为对Web服务器的安全和稳定造成极大的威胁，而目前缺少有效的防御和保护的方式。
本课题中首先调研了当 。。
9.求一篇20000字的关于网络安全的论文
蜜罐技术在网络安全中的应用研究乔佩利， 岳 洋（哈尔滨理工大学计算机科学与技术学院，黑龙江哈尔滨150080）摘 要：面对网络上复杂而多变的黑客攻击，文提出利用蜜罐技术主动吸引黑客攻击的方法，来监视和跟踪入侵者的行为并进行记录，进而研究入侵者所使用的攻击工具、攻击策略及方法.介绍了蜜罐技术的基本概念和分类，分析了蜜罐的安全价值，并从三方面研究了蜜罐技术在网络安全实践中的应用，同时也讨论了蜜罐的优缺点和风险.关键词：网络安全；蜜罐；交互程度；入侵检测；蠕虫病毒中图分类号：TP393. 08文献标志码：A文章编号：1007-2683(2009)03-0037-05Study onApplication ofHoneypot inNetwork SecurityQIAO Pei-li, YUE Yang(School ofComputerScience and Technology,HarbinUnirersity ofScience and Technology,Harbin 150080,China)Abstract:Aiming atvarious complex and flexibleHacker′network attacks, an effectivemethod ispresented u-singHoneypot to attract attacks actively, andmonitor and track attacker, and record the relevantactions so that itcan be analyzed to study the tools, tactics andmethods of the intruder. Firs,t the basic definition and are introduced, and the security values ofHoneypotare analyzed, then applications ofHoneypot in net-work security practice are discussed from three kind, and the advantages and theweakness and the risks ofHoney-pot are discussed.Key words:network security; Ioneypo;t involvemen;t intrusion detection; Worm收稿日期：2009-03-12作者简介：乔佩利（1950—），男，教授，硕士生导师.1 引 言今天，计算机和网络已经融入政治、经济、军事和日常生活的方方面面.随着计算机网络的快速发展，网络安全问题也日益严重，计算机犯罪正逐年递增，网络和信息安全问题变得更加突出.现有的网络安全防护技术，主要都是一种被动防御的方法，是针对已知的事实和攻击模式采取的防御，因此，对于复杂而多变的黑客攻击就显得力不从心了[1].如何使网络安全防御体系由静态转为动态，防御措施从被动变为主动是目前要研究的新课题.蜜罐[2]是网络安全的一个全新领域.它采取主动方式，通过构造一个有着明显安全漏洞的系统来引诱入侵者对其进行攻击，并在攻击的过程中对入侵者的入侵动机、入侵手段、使用工具等信息进行详细记录.蜜罐提供了一个研究各种攻击的平台，因此越来越多地应用在对抗黑客的入侵检测研究中.本文通过几年来在网络安全的教学和研究中，对蜜罐的应用实践，全面分析和探讨了蜜罐的原理、功能、特点和价值.2 蜜罐的定义关于蜜罐（Honeypots）的定义，目前还有很多争料，本文给出这样一个定义：蜜罐是指受到严密监控的网络诱骗系统，通过真实或模拟的网络服务来吸引攻击，从而在黑客攻击蜜罐期间对其行为和过程进行分析，以搜集信息，对新攻击发出预警，同时蜜罐也可以延缓攻击并转移攻击目标[3].蜜罐本身并不直接增强网络安全性，相反它吸引入侵来搜集信息.将蜜罐和现有的安全防卫手段，如入侵检测系统（ IDS）、防火墙（Firewall）、杀毒软件等结合使用，可以有效提高系统安全性.3 蜜罐的安全价值蜜罐是增强现有安全性的强大工具，是一种了解黑客常用工具和攻击策略的有效手段.根据P2DR动态安全模型，如图1所示，从防护、检测和反应三方面分析蜜罐的安全价值[4].1）防护蜜罐在防护中所做的贡献很少，并不会将那些试图攻击的入侵者拒之门外.事实上蜜罐设计的初衷就是妥协，希望有人闯入系统，从而进行记录和分析.有些学者认为诱骗也是一种防护，因为诱骗使攻击者花费大量的时间和资源对蜜罐进行攻击，从而防止或减缓了对真正系统的攻击.2）检测蜜罐的防护功能很弱，却有很强的检测功能.因为蜜罐本身没有任何生产行为，所有与蜜罐的连接都可认为是可疑行为而被记录.这就大大降低了误报率和漏报率，也简化了检测的过程.现在的网络主要是使用入侵检测系统IDS[5]来检测攻击.面对大量正常通信与可疑攻击行为相混杂的网络，要从海量的网络行为中检测出攻击是很困难的，有时并不能及时发现和处理真正的攻击.高误报率使IDS失去有效的报警作用，而蜜罐的误报率远远低于大部分IDS工具.同时，目前的IDS还不能够有效地对新型攻击进行检测，无论是基于异常的还是基于误用的，都有可能遗漏新型或未知的攻击.而使用蜜罐的一个主要目的就是检测新的攻击，从而有效解决漏报问题.3）反应蜜罐检测到入侵后可以进行响应，包括模拟回应来引诱黑客进一步攻击，发出报警通知系统管理员，让管理员适时地调整入侵检测系统和防火墙配置，来加强真实系统的保护等.4 蜜罐技术的应用作为一种全新的网络安全防护技术，蜜罐可以多种不同的形式应用于网络安全的研究和实践中.4·1 网络欺骗为了使Honeypot更具有吸引力，通常会采用各种欺骗手段.在欺骗主机上模拟一些操作系统或者各种漏洞，在一台计算机上模拟整个网络，在系统中产生仿真网络流量、装上虚假的文件路径及看起来像真正有价值的相关信息等等.通过这些办法，使。
转载请注明出处众文网 » 网络安全毕业设计论文