Linux系统安全性研究及其新型Sniffer设计与实现

论文摘要

随着网络的普及,Linux系统在网络服务器中得到广泛使用,它的安全性越来越受到人们的重视。 本论文首先研究了Linux系统以及运行于该系统的应用程序漏洞,分级讨论了防御对Linux服务器攻击的方法,并着重介绍了Linux文件系统的安全问题。 其次,从Linux基本安全机制、数据传输加密和Linux防火墙等方面来讨论了如何构建安全的Linux系统。 最后,详细讨论和分析了现有Linux嗅探器软件的原理与特征,针对其主要缺陷和实际需求,设计了一种新型的嗅探器,给出了其需求分析、概要设计和具体方案,并予以实现。此外,还提出了防范黑客对Linux系统进行嗅探攻击的方案。 在文章的最后部分,指出了本研究存在的不足和缺陷,并对Linux网络安全的未来发展作出了展望。

论文目录

• 摘要
• ABSTRACT
• 1 引言
• 1.1 研究背景与现状
• 1.2 课题来源
• 1.3 选题意义
• 1.4 主要工作
• 1.5 本文章节划分
• 2 LINUX系统安全分析
• 2.1 LINUX系统概况
• 2.2 LINUX与WINDOWS的安全性比较
• 2.2.1 开放源代码与共享源代码
• 2.2.2 Linux与Windows安全性能比较
• 2.3 LINUX的主要安全漏洞及基本防范策略
• 2.3.1 FTP安全
• 2.3.2 邮件传输安全
• 2.3.3 Telnet安全
• 2.3.4 WEB服务器安全
• 2.3.5 安全WEB服务
• 2.4 检测LINUX的安全漏洞
• 2.4.1 基本检测方法
• 2.4.2 主机封锁
• 2.5 分级防御对LINUX服务器的攻击
• 2.5.1 攻击级别一：拒绝服务攻击（DoS）
• 2.5.2 攻击级别二：本地用户非授权访问
• 2.5.3 攻击级别三：远程用户访问特权文件
• 2.5.4 攻击级别四：远程用户获得根权限
• 3 LINUX文件系统安全分析
• 3.1 LINUX文件系统概述
• 3.1.1 理解Linux文件系统
• 3.1.2 文件系统分类
• 3.1.3 文件系统的属性
• 3.1.4 文件系统的访问权限
• 3.1.5 Umask介绍
• 3.1.6 网络文件系统
• 3.2 LINUX文件系统的主要安全漏洞及防范策略
• 3.2.1 文件系统的安全隐患
• 3.2.2 Linux文件系统的安全策略
• 3.2.3 set-uid/set-gid问题
• 3.3 SSH原理与应用
• 3.3.1 SSH的安全验证机制
• 3.3.2 SSH的密钥
• 3.3.3 SSH的配置
• 3.3.4 SSH“加密通道”
• 4 构建安全的LINUX系统
• 4.1 LINUX系统基本安全机制
• 4.1.1 Linux系统的用户帐号
• 4.1.2 Linux文件系统权限
• 4.1.3 Linux系统的日志文件
• 4.2 数据传输加密
• 4.2.1 链路加密
• 4.2.2 节点加密
• 4.2.3 端到端加密
• 4.3 LINUX防火墙
• 4.3.1 Linux防火墙的功能
• 4.3.2 Linux防火墙中的表和链
• 4.3.3 使用IPchains伪装连接
• 4.3.4 使用IPtables伪装连接
• 4.3.5 使用IPchains和IPtables实现防火墙
• 5 基于LINUX的新型SNIFFER设计
• 5.1 SNIFFER原理分析
• 5.2 系统需求分析
• 5.2.1 Linux环境下嗅探器软件介绍
• 5.2.2 用户对系统的需求
• 5.3 总体框架设计
• 5.3.1 概要设计
• 5.3.2 详细设计
• 5.4 具体实现
• 5.4.1 开发环境
• 5.4.2 接收模块
• 5.4.3 拆包模块
• 5.4.4 数据分析模块
• 5.4.5 测试分析
• 5.5 SNIFFER攻击的防范
• 5.5.1 可行的防范方式
• 5.5.2 对Sniffer防范的设想
• 6 结论和展望
• 6.1 结论
• 6.2 展望
• 致谢
• 参考文献