基于SNMP的安全传感器设计与实现研究

论文摘要

随着网络入侵和攻击行为的日益增多，网络信息安全的相关问题逐渐引起人们的重视。目前，已有的网络安全产品己无法实现对整个网络安全状况的准确监控，网络安全态势感知的研究也随之产生，并逐渐成为当前网络安全领域研究的热点问题。网络安全态势感知系统要求从多角度对大规模网络的安全状况进行全面监控，强调对网络中潜在的或已经出现的异常做到及时监测，并能对未来一段时间内网络的安全状况做出合理准确的预测。因此，面对大量需要采集的信息，构建各种安全传感器是实现网络安全态势感知系统的基础。针对SNMP协议应用范围广泛、实现简单、通用性强等特点，本文选用SNMP作为获取网络安全态势信息的一种重要方法，为实现大规模网络环境下的安全态势感知提供数据支持。本文首先对网络安全态势感知及SNMP协议在网络安全领域的应用进行了全面研究，包括了网络安全态势感知概念的提出及其研究现状、SNMP协议的发展及其在网络安全领域的应用分析等，进而进行了基于SNMP的态势数据的分析以及相关技术的介绍。在此基础上，介绍了基于SNMP的安全态势传感器的功能性描述，设计了此安全传感器的体系结构，并对其中部分关键模块进行了设计与实现，从而达到了对各种网络设备中态势信息采集的目的。本文在所搭建的实验环境下，通过具体的实验验证了其体系结构及关键模块的有效性。最后，本文对已完成的工作进行了总结，并提出了下一步的研究重点。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题背景
• 1.2 SNMP在网络安全领域中的应用分析
• 1.2.1 SNMP的发展
• 1.2.2 SNMP国内外研究动态
• 1.3 主要研究内容
• 1.4 论文的组织结构
• 第2章 SNMP在网络安全态势感知中的应用研究
• 2.1 SNMP概述
• 2.1.1 SNMP参考模型
• 2.1.2 SNMP协议体系
• 2.1.3 SNMP管理信息库
• 2.1.4 SNMP管理信息结构
• 2.1.5 SNMP消息
• 2.1.6 SNMP协议工作机制
• 2.2 基于SNMP的态势数据分析
• 2.2.1 基于SNMP的流量数据分析
• 2.2.2 基于SNMP的性能数据分析
• 2.2.3 基于SNMP的故障数据分析
• 2.2.4 基于SNMP的网络拓扑数据分析
• 2.3 相关技术简介
• 2.3.1 多线程机制
• 2.3.2 陷阱引导轮询技术
• 2.3.3 移动Agent技术
• 2.3.4 XML
• 2.4 本章小结
• 第3章 基于SNMP的安全态势传感器的设计
• 3.1 基于SNMP的安全态势传感器功能性描述
• 3.2 设计原则与需求分析
• 3.2.1 设计原则
• 3.2.2 需求分析
• 3.3 系统总体设计
• 3.3.1 基于SNMP的安全态势传感器的部署
• 3.3.2 传感器体系结构设计
• 3.4 本章小结
• 第4章 基于SNMP的安全态势传感器的实现
• 4.1 开发平台和开发工具
• 4.1.1 开发平台
• 4.1.2 编程接口
• 4.2 数据采集模块的实现
• 4.2.1 确定采集频率
• 4.2.2 确定采集对象
• 4.2.3 数据采集过程
• 4.3 数据分析模块的实现
• 4.4 本章小结
• 第5章 系统实验及结果分析
• 5.1 实验环境
• 5.2 实验与结果分析
• 5.3 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文和取得的科研成果
• 致谢