指挥自动化网入侵诱骗系统体系结构及应用研究

论文摘要

指挥自动化网络作为现代军队的神经中枢,其网络对抗模式日益受到各国政府和军队的重视,做好军队指挥自动化网络安全防护具有十分重要的军事意义。入侵诱骗技术作为一种网络安全主动防护技术,能够将已知攻击从关键系统或节点上重定向到蜜罐系统上,完成对关键节点的保护,在我军指挥自动化网络安全防护中具有广阔的应用前景和军事价值。本文首先从我军指挥自动化网络建设和安全现状出发,分析了目前指挥自动化网络安全所面临的威胁以及应对措施,指出了入侵诱骗系统在指挥自动化网络安全中的重要作用。然后通过对入侵诱骗含义和技术细节的研究,仔细分析了我军指挥自动化网络安全体系结构内涵和模型,提出了我军指挥自动化网络入侵诱骗系统的体系结构和框架,同时结合指挥自动化网络应用拓扑结构,给出了入侵诱骗系统在我军指挥自动化网络中的系统建议模型。文章最后在给出的入侵诱骗系统体系结构的基础上,结合国内外流行的软件技术和现有工具,实现了虚拟环境下的入侵诱骗系统,并对系统进行了测试验证。

论文目录

• 目录
• 图表目录
• CONTENTS
• CATALOG CHART
• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景
• 1.2 军内外研究现状
• 1.2.1 外军入侵诱骗技术的研究现状
• 1.2.2 我军入侵诱骗技术的研究现状
• 1.3 课题的提出
• 1.3.1 课题研究内容
• 1.3.2 课题研究的目的和意义
• 1.4 论文的章节安排
• 1.5 小结
• 第二章 我军指挥自动化网络安全分析
• 2.1 我军指挥自动化网络安全现状
• 2.1.1 我军指挥自动化网络建设现状
• 2.1.2 我军指挥自动化网络安全防护结构
• 2.2 指挥自动化网络安全面临的主要威胁
• 2.3 指挥自动化网络安全威胁的应对措施
• 2.4 小结
• 第三章 入侵诱骗技术理论研究
• 3.1 入侵诱骗技术发展概述
• 3.2 入侵诱骗的含义和主要技术
• 3.2.1 入侵诱骗的含义
• 3.2.2 蜜罐技术
• 3.2.3 其他主要技术
• 3.3 入侵诱骗系统的安全性要求
• 3.3.1 入侵诱骗系统自身的安全性
• 3.3.2 通信过程中的安全性
• 3.4 小结
• 第四章 指挥自动化网入侵诱骗系统的体系结构设计
• 4.1 指挥自动化网络安全体系内涵
• 4.1.1 指挥自动化网络体系结构概念及总体构成
• 4.1.2 指挥自动化网络安全体系结构概念及构成
• 4.2 指挥自动化网络入侵诱骗作战系统结构分析
• 4.3 指挥自动化网络入侵诱骗系统体系结构设计
• 4.3.1 系统功能设计
• 4.3.2 产品体系结构
• 4.3.3 区域布置描述
• 4.4 指挥自动化网络入侵诱骗的系统建议模型
• 4.5 小结
• 第五章 指挥自动化网络入侵诱骗系统实现及验证
• 5.1 诱骗环境的搭建
• 5.1.1 诱骗技术的选择
• 5.1.2 虚拟机
• 5.1.3 操作系统
• 5.2 入侵检测与控制技术的选择
• 5.2.1 防火墙组件
• 5.2.2 入侵检测系统组件
• 5.2.3 入侵重定向组件
• 5.3 虚拟入侵诱骗系统的实现
• 5.4 系统测试及验证
• 5.5 小结
• 第六章 总结和展望
• 6.1 课题贡献及结论
• 6.2 存在的问题
• 6.3 今后的工作
• 参考资料
• 致谢
• 学位论文评阅及答辩情况表