發(fā)布時間：2018-10-19 19:06

【摘要】：物理隔離是指某些重要網(wǎng)絡和信息系統(tǒng)為免受攻擊所采取的保護自身的手段，但是隨著網(wǎng)絡技術的發(fā)展，傳統(tǒng)的物理隔離網(wǎng)絡保護方法已不能保證內(nèi)網(wǎng)信息的安全。尤其是最近幾年離線攻擊的興起，它不需要與網(wǎng)絡進行任何接觸與互聯(lián)便可通過無線電信號進行入侵，所以嚴格的物理隔離網(wǎng)已不再安全。 首先，本文分析了國內(nèi)外對物理隔離網(wǎng)絡安全的研究，展現(xiàn)離線攻擊方式繁雜且難以控制的特點，總結出最為常見的攻擊方式為“無線電入侵”。其次，，重點分析了著名的“果園行動”中以色列用離線攻擊武器取勝的攻擊模型。結合網(wǎng)絡安全架構和物理隔離的發(fā)展，采用“各個擊破”的思想，構想出一種無線電入侵防御系統(tǒng)，為后續(xù)研究提供一種參考方案。隨后重點研究無線電入侵的檢測與跟蹤。引進基于熵的頻譜感知技術對入侵信號捕捉、分類，分析對比仿真數(shù)據(jù)，選擇最佳性能的算法。并且提出“距離-角度測量模型”，利用雷達跟蹤系統(tǒng)完成入侵跟蹤。最后，利用所得結論和模型實現(xiàn)構想的無線電入侵防御系統(tǒng)的關鍵技術。
[Abstract]:Physical isolation refers to some important network and information systems to protect themselves from attacks, but with the development of network technology, the traditional physical isolation network protection method can not guarantee the security of intranet information. Especially with the rise of offline attacks in recent years, it can be intruded by radio signals without any contact and interconnection with the network, so the strict physical isolation network is no longer secure. First of all, this paper analyzes the research on physical isolation network security at home and abroad, shows the characteristics of complex and difficult to control offline attacks, and concludes that the most common attack mode is "radio intrusion". Secondly, the attack model of the famous "Operation Orchard" is analyzed. Combined with the development of network security architecture and physical isolation, a radio intrusion prevention system is proposed by adopting the idea of "breaking through each other", which provides a kind of reference scheme for further research. Then the detection and tracking of radio intrusion are studied. This paper introduces the spectrum sensing technology based on entropy to capture, classify, analyze and compare the simulation data to select the best performance algorithm. A range-angle measurement model is proposed, which uses radar tracking system to complete intrusion tracking. Finally, the key technologies of the proposed radio intrusion prevention system are realized by using the obtained conclusions and models.
【學位授予單位】：西安電子科技大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TN014;TP393.08

【參考文獻】

相關期刊論文 前10條

1 李安寧;;防火墻與入侵檢測系統(tǒng)聯(lián)動的網(wǎng)絡安全體系分析[J];電腦知識與技術;2008年34期

2 楊玉軍;楊夷梅;;基于SGI服務器的Web平臺越權訪問技術的研究[J];計算機安全;2009年05期

3 畢超群;;U盤病毒原理分析及設計與實現(xiàn)[J];計算機安全;2010年03期

4 劉萬增;陳軍;金舒平;趙勇;;空間曲線長度計算與精度評價模型[J];測繪通報;2013年02期

5 林龍成;陳波;郭向民;;傳統(tǒng)網(wǎng)絡安全防御面臨的新威脅:APT攻擊[J];信息安全與技術;2013年03期

6 付霖宇;程永茂;曹建;張鑫;劉華芹;;基于PC104總線的數(shù)字無線電信號監(jiān)測系統(tǒng)研究[J];電聲技術;2013年12期

7 馮強;野外工作時雷達相位的檢查與調(diào)試[J];火控雷達技術;2004年01期

8 彭永華,吳俊杰;采用自適應濾波技術的機載雷達跟蹤系統(tǒng)[J];航空學報;1988年04期

9 朱琳;關佶紅;周水庚;;Skyline計算研究綜述[J];計算機工程與應用;2008年06期

10 馬國慶;陶萍萍;楊周旺;;點云空間曲線的微分信息計算及匹配方法[J];計算機工程與應用;2010年01期

相關博士學位論文 前2條

1 張勇;網(wǎng)絡安全態(tài)勢感知模型研究與系統(tǒng)實現(xiàn)[D];中國科學技術大學;2010年

2 劉勃然;21世紀初美國網(wǎng)絡安全戰(zhàn)略探析[D];吉林大學;2013年

本文編號：2282088