域间路由系统安全性测试技术研究与应用

论文摘要

随着社会的发展,Internet在人们的日常生活中发挥着越来越重要的作用,电子商务,网上银行等诸多网络应用服务的普及给人们的日常生活带来了极大的便利,但是同时也为不法分子提供一个非法牟利的平台。近年来通过网络实施的犯罪日益上升,所带来的经济损失也日益增大,给整个社会的和谐发展造成不好的影响。域间路由系统作为Internet的核心系统,它的安全性对整个Internet的安全尤为重要。论文在分析了域间路由系统安全脆弱性的基础上,探讨了由于这些安全脆弱性所带来的攻击威胁和危害,强调了域间路由系统安全性测试的必要性和重大意义。并在此基础上创新性地提出了一种新的针对路由器的强度攻击方法和基于路由毒素的大规模电子邮件发送方法,从理论上对这两种方法进行了详细的分析说明,通过与传统方法的对比阐述了它们给域间路由系统和所承载的应用服务安全带来的巨大威胁。在理论分析的基础上,设计实现了域间路由系统安全性测试工具En-Quagga,并对该系统的总体结构、主要功能和实现技术进行了详细的分析和说明。该系统由路由节点安全性测试子系统、BGP协议安全性测试子系统和基于路由毒素的应用子系统构成,从不同的侧重点对目标域间路由系统和承载的网络应用进行安全性测试。在对测试结果评估的基础上给出增强目标域间路由系统及电子邮件应用安全的具体措施。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究的背景和意义
• 1.2 国内外研究现状
• 1.3 本文工作
• 1.4 本文组织结构
• 第二章 域间路由安全性测试系统总体结构
• 2.1 针对路由节点的攻击
• 2.2 针对域间路由协议的攻击
• 2.2.1 BGP 协议的脆弱性
• 2.2.2 针对BGP 协议的攻击
• 2.3 针对网络应用的攻击
• 2.4 路由安全测试系统总体结构
• 2.5 本章小结
• 第三章 路由节点安全测试子系统的研究与实现
• 3.1 子系统的主要功能和组成结构
• 3.2 关键技术研究
• 3.2.1 强度测试技术
• 3.2.2 权限获取技术
• 3.3 辅助强度攻击工具的实现与测试
• 3.3.1 SNMP 可读写字符串测试
• 3.3.2 配置文件下载测试
• 3.4 本章小结
• 第四章 BGP 协议安全测试子系统的研究与实现
• 4.1 BGP 协议及其实现简介
• 4.1.1 BGP 报文的格式及路径属性
• 4.1.2 BGP 协议的路由决策过程
• 4.1.3 BGP 协议在Quagga 中的实现
• 4.2 子系统主要功能和组成结构
• 4.3 子系统关键技术研究与实现
• 4.3.1 命令解析技术的研究
• 4.3.2 路由毒素生成技术的研究
• 4.3.3 路由注入技术的研究
• 4.4 本章小结
• 第五章 基于路由毒素邮件发送测试子系统的研究与实现
• 5.1 邮件发送和过滤技术简介
• 5.1.1 电子邮件的发送原理
• 5.1.2 垃圾邮件的过滤技术
• 5.2 子系统的主要功能及组成结构
• 5.3 子系统实现的关键技术研究
• 5.3.1 大规模邮件发送技术
• 5.3.2 路由双向劫持技术
• 5.3.3 身份隐蔽技术
• 5.3.4 算法设计
• 5.4 性能分析与对比
• 5.5 本章小结
• 第六章 En-Quagga 系统测试及评价
• 6.1 系统的运行
• 6.2 测试环境及结果分析
• 6.2.1 强度测试实验
• 6.2.2 路由毒素测试实验
• 6.2.3 基于路由毒素的电子邮件发送实验
• 6.3 域间路由系统安全性建议
• 6.3.1 增强路由器安全性措施
• 6.3.2 增强域间路由协议安全性措施
• 6.3.3 增强电子邮件安全性措施
• 6.4 本章小结
• 第七章 结束语
• 7.1 本文的主要工作
• 7.2 下一步工作
• 致谢
• 参考文献
• 作者在硕士期间取得的学术成果
• 附录 缩略语表