基于主动防御的校园网研究与实现

论文摘要

随着网络应用对网络安全的要求越来越高,单一而常规的安全措施已不能完善的解决网络安全问题。从而急需一种高效、主动、积极的网络防护手段。校园网主动防御系统作为一种新型的网络防护体系,在一定程度上弥补了传统网络安全防御技术的不足。本文主要基于网络主动防御模型,研究、设计及实现具有主动防御系统结构校园网。综合了防火墙、入侵检测、准入策略等技术,提出一种新的、动态的、主动防御的网络安全模型。文中论证了主动防御系统是网络安全的重要发展方向。研究了相关的技术内容,深入讨论并分析了入侵检测系统和准入策略及操作系统的网络数据包分析技术,以及它们之间的内在联系。介绍了网络主动防御系统的基本原理、本质特征、系统总体结构及模块划分。讨论了主动防御系统的总体设计方案、具体实现方法和使用的技术。主动防御系统采用准入策略与分步式入侵检测系统相结合的方式来实现其功能,将系统分为准入控制、入侵检测、边界防火墙联动等模块,并定义了相互的接口,给出了具体方案。最后阐述了本系统中通信模块的设计及实现。经过测试,在校园网中应用主动防御系统,在对原有网络不做过多改变的同时,能够有效地提高网络的安全性。校园网主动防御系统涉及面比较广,在未来须制定更为高效率的检测及准入方法将其完善,并对网络资源有效使用,对用户的干扰进一步的减少,更为智能地对网络的安全性做出评估,达到真正的让不安全节点不允许接入网络的要求。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 背景
• 1.2 校园网安全现状分析
• 1.3 本文工作
• 1.4 论文结构
• 第二章 网络安全相关研究
• 2.1 防火墙
• 2.1.1 防火墙概述
• 2.1.2 包过滤型
• 2.1.3 网络地址转化——NAT
• 2.1.4 代理型
• 2.1.5 监测型
• 2.1.6 防火墙发展趋势
• 2.2 入侵检测
• 2.2.1 异常检测
• 2.2.2 误用检测
• 2.2.3 入侵检测技术发展趋势
• 2.3 入侵检测与防火墙联动
• 2.4 主要网络安全威胁
• 2.5 主动防御网络相关研究
• 2.5.1 主动防御网络概述
• 2.5.2 主动防御网络国内外的现状分析
• 2.5.3 主动防御网络展望与发展
• 2.6 XML
• 2.7 SSL安全传输
• 2.8 小结
• 第三章 系统设计
• 3.1 主动防御的整体结构
• 3.2 系统流程
• 3.3 网络准入控制
• 3.4 入侵检测结构
• 3.5 小结
• 第四章 系统实现
• 4.1 系统开发平台
• 4.2 客户端的实现
• 4.3 准入网络策略及实现
• 4.4 网络数据包捕捉及分析
• 4.4.1 网络数据包捕捉
• 4.4.2 网络数据包的分析方法
• 4.5 分布式入侵检测的实现
• 4.6 服务端与防火墙的联动
• 4.6.1 服务端与防火墙联动问题解决
• 4.6.2 入侵检测系统控制信息生成
• 4.6.3 防火墙动态规则处理模块
• 4.7 通信模块设计
• 4.7.1 数字证书的生成
• 4.7.2 通信模块框架
• 4.7.3 构建环境和OpenSSL软件包
• 4.8 小结
• 第五章 系统测试
• 第六章 结束语
• 致谢
• 参考文献