基于入侵检测技术的军网安全模型分析

论文摘要

随着军队信息化建设的深入发展,军网的安全性越来越受到较大的关注。信息战中大量的侦察信息和作战命令将会通过军网进行上传下达,在作战期间军网是不允许中断的,一旦断网将会对作战产生重大的影响。针对众多的入侵行为,为了加强军网的安全,传统的防御策略是:采用如防火墙、加密、身份认证以及访问控制、操作系统加固等静态安全防御策略。这种防御措施在一定程度上起到了很好的作用。然而,随着入侵技术的不断发展、攻击手段与方法的日趋复杂化和多样化,这种被动的、静态的安全防御体系已经无法满足当前安全状况的需要。在这种情况下,促使了入侵检测系统的诞生,它是以主动的方式通过检查网络和系统内部的数据的异常情况来发现可能存在的入侵行为,并进行报警或主动切断入侵通道。本文通过对军网与地方互联网、专网在结构上进行研究比较,详细分析了军网可能存在的不安全因素以及产生这些不安全因素的原因,同时分析了敌方可能对军网进行入侵破坏的途径和采用的方法。主要从两方面进行研究来应对敌方的入侵和破坏,提高军网的安全性。一方面,通过对敌方入侵的途径和方法的研究,对现有的军网结构模型进行了改进,从结构上来提高军网的安全;另一方面,从检测机制着手,分析了DoS攻击的原理,并在模拟军网环境中进行了模拟DoS攻击的实现,对现有的入侵检测原理进行详细分析,指出其存在的不足及产生这些问题的原因,同时指出其不能用于军网的原因。对现有的入侵检测系统进行了改进,设计一套适合于军网的入侵检测系统。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究目的和意义
• 1.2 国内外IDS发展历史
• 1.2.1 以Denning模型为代表的IDS早期技术
• 1.2.2 中期统计学理论和专家系统相结合
• 1.2.3 大幅度发展时期
• 1.3 论文主要工作
• 1.4 论文组织结构
• 第2章 军网网络结构模型安全分析
• 2.1 军网网络结构模型
• 2.1.1 Internet网络结构模型
• 2.1.2 地方专网网络模型
• 2.1.3 军网网络结构模型
• 2.1.4 军网与地方网的区别
• 2.2 军网存在的不安全因素
• 2.2.1 物理链路的不安全
• 2.2.2 接入端信息接入点的不安全
• 2.2.3 违规使用军网造成的不安全
• 2.2.4 管理上的不安全
• 2.3 敌方入侵的途径和方法
• 2.3.1 敌方入侵的途径
• 2.3.2 敌方破坏军网可能采用的方法
• 2.3.3 军网网络结构模型的改进
• 2.4 本章小结
• 第3章 模拟军网中拒绝服务攻击的实现
• 3.1 DoS攻击定义
• 3.2 DoS攻击的原理
• 3.3 DoS攻击的特点
• 3.4 几类典型的DoS攻击
• 3.4.1 网络层的DoS攻击
• 3.4.2 传输层的DoS攻击
• 3.4.3 源IP地址欺骗
• 3.4.4 LAND攻击
• 3.4.5 TCP SYN FLOOD攻击
• 3.5 模拟军网内TCP SYN FLOOD攻击的实现
• 3.6 本章小结
• 第4章 模拟军网内入侵检测系统的设计
• 4.1 入侵检测系统的分类
• 4.1.1 根据数据分析分类
• 4.1.2 根据数据来源分类
• 4.2 传统入侵检测的原理
• 4.2.1 通用网络入侵检测系统的设计原理
• 4.2.2 FW和IDS检测攻击存在的的问题
• 4.2.3 TCP SYN FLOOD检测原理及存在的问题
• 4.2.4 攻击源追踪存在的问题
• 4.3 改进的检测机制
• 4.3.1 ICMP检测的改进
• 4.3.2 TCP SYN FLOOD检测的改进
• 4.3.3 DOS攻击攻击源的检测原理
• 4.3.4 军网中入侵检测的设计
• 4.4 入侵检测的仿真
• 4.5 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文和取得的科研成果
• 致谢
• 个人简历