IP网脆弱性分析及安全控制策略的研究

论文摘要

近年来,计算机网络快速发展,随之而来的安全问题也日益突出。网络的安全是相对的,而网络的不安全则是绝对的。如何保证网络上的私有信息不被窃取或破坏已成为一个急需解决的问题。本论文首先对计算机网络安全问题进行了较全面的论述,分析了目前计算机网络面临的主要威胁及威胁的主要形式,指出网络系统尤其是IP网中脆弱性的存在是网络系统不安全的根源;然后对IP网本身存在的脆弱性、软件协议存在的安全漏洞和脆弱性以及典型的针对IP网脆弱性的攻击进行剖析和研究,得出了IP网脆弱性的分析方法;着重从IP网安全控制的角度对防火墙技术、加密技术、认证技术等网络安全控制技术进行了研究,并具体针对IP网的脆弱性以及安全漏洞的内在特点分析和研究了IP网的脆弱性扫描和检测技术,在脆弱性检测技术研究中提出了脆弱性的度量方法,并在实验环境下加以验证;最后得出了基于检测技术的IP网脆弱性控制机制、策略、模型以及解决方案,对于检测部分引入自治代理系统进行了详细的设计和实现。为网络安全方面进一步研究网络脆弱性以及脆弱性的安全对策奠定了基础。

论文目录

• 1 引言
• 1.1 课题背景
• 1.2 论文内容
• 2 安全性威胁分析
• 2.1 网络安全面临的主要威胁
• 2.1.1 黑客入侵
• 2.1.2 计算机病毒侵袭
• 2.1.3 拒绝服务攻击
• 2.2 网络威胁的主要形式
• 2.3 网络安全问题产生的根源
• 3 IP网的脆弱性分析
• 3.1 脆弱性简介
• 3.1.1 脆弱性的概念
• 3.1.2 计算机网络脆弱性与威胁、系统之间的关系
• 3.1.3 计算机网络中脆弱性的表现
• 3.2 IP网的脆弱性分析
• 3.2.1 IP网络概述
• 3.2.2 TCP/IP协议的脆弱性
• 3.3 典型的针对IP网脆弱性的攻击
• 3.3.1 IP地址欺骗
• 3.3.2 IP源路由选择欺骗
• 3.3.3 TCP序号攻击
• 3.3.4 TCP会话劫持
• 3.3.5 SYN淹没
• 3.3.6 死亡之Ping
• 3.3.7 RST和FIN攻击
• 3.3.8 ICMP攻击
• 3.3.9 FTP文件传输协议类攻击
• 3.3.10 利用脆弱性的其它攻击
• 3.4 IP网脆弱性的分析方法
• 3.4.1 系统脆弱性分析前的准备
• 3.4.2 系统脆弱性识别
• 3.4.3 脆弱性排序
• 4 IP网脆弱性的安全控制策略
• 4.1 网络安全措施
• 4.2 网络安全技术
• 4.3 IP网的安全控制策略
• 4.3.1 防火墙技术
• 4.3.2 加密技术
• 4.3.3 认证技术
• 4.4 IP网脆弱性的安全控制策略
• 4.4.1 IP网脆弱性的扫描技术
• 4.4.2 IP网脆弱性的检测技术
• 4.5 基于IP网安全控制策略的实现
• 4.5.1 设计思想
• 4.5.2 系统设计
• 4.5.3 系统实现
• 4.5.4 系统性能评价
• 结 束 语
• 致 谢
• 参考文献