發(fā)布時(shí)間：2020-05-20 23:54

【摘要】：隨著互聯(lián)網(wǎng)與人類的政治、經(jīng)濟(jì)、文化、軍事等領(lǐng)域的深度融合,使得人們愈發(fā)依賴互聯(lián)網(wǎng)。與此同時(shí),互聯(lián)網(wǎng)受到安全威脅和攻擊也越來越多,嚴(yán)重危害國家安全與社會(huì)穩(wěn)定。開放最短路優(yōu)先(OSPF)是一種廣泛使用在互聯(lián)網(wǎng)中的的路由協(xié)議。由于存在多種OSPF的路由欺騙攻擊,且目前還缺乏全面有效的檢測和防御這些攻擊的方法。因此,研究檢測與防御OSPF路由欺騙攻擊的方法,對于互聯(lián)網(wǎng)的安全至關(guān)重要。論文以O(shè)SPF路由欺騙攻擊的檢測與防御機(jī)理為研究目標(biāo),通過搭建基于網(wǎng)絡(luò)功能虛擬化(NFV)的安全試驗(yàn)平臺(tái),設(shè)計(jì)實(shí)現(xiàn)了OSPF路由欺騙攻擊的檢測與防御系統(tǒng)。本文的主要貢獻(xiàn)與工作包括:1.深入分析OSPF雙LSA攻擊的攻擊原理,給出了確定攻擊者的三個(gè)必要條件,提出了一種基于NFV檢測與防御OSPF雙LSA攻擊的方法。本文基于NFV技術(shù),設(shè)計(jì)實(shí)現(xiàn)了檢測中間盒與分析服務(wù)器用于攻擊檢測與消除路由污染。其中檢測中間盒負(fù)責(zé)從各鏈路捕獲相關(guān)OSPF分組,將OSPF報(bào)文蹤跡記錄發(fā)送給分析服務(wù)器;分析服務(wù)器調(diào)用檢測算法分析處理接收到的OSPF報(bào)文蹤跡記錄流,若檢測到攻擊就告警并指令檢測中間盒來恢復(fù)污染路由。試驗(yàn)結(jié)果表明了所提方法的有效性。2.分析比較了目前存在的主要OSPF路由欺騙攻擊方法,將它們分為引起反擊和不引起反擊兩類,由此提出了針對這兩類OSPF路由欺騙攻擊的檢測算法和防御機(jī)制ARSAO(Against the Routing Spoofing Attacks on the OSPF protocol);設(shè)計(jì)了一種通用的系統(tǒng)結(jié)構(gòu),以支持檢測與防御這兩類OSPF路由欺騙攻擊;并進(jìn)行了試驗(yàn)驗(yàn)證。3.設(shè)計(jì)實(shí)現(xiàn)了OSPF安全網(wǎng)絡(luò)試驗(yàn)平臺(tái)的自動(dòng)化部署系統(tǒng)。該系統(tǒng)用于驗(yàn)證OSPF路由欺騙的檢測與防御,它分為應(yīng)用平面和控制平面,應(yīng)用平面負(fù)責(zé)定義網(wǎng)絡(luò)拓?fù)洳渴鹞募�、虛擬中間盒(Virtual Middle Box,VMB)部署文件以及控制策略文件,控制平面負(fù)責(zé)解釋執(zhí)行網(wǎng)絡(luò)拓?fù)浜蚔MB部署文件,完成網(wǎng)絡(luò)拓?fù)浯罱ê蚔MB的部署,并通過解析調(diào)度策略文件,控制VMB中特定的虛擬網(wǎng)絡(luò)功能(Virtual Network Function,VNF)行為。試驗(yàn)結(jié)果表明了所提方法的可行性。
【圖文】：

南京航空航天大學(xué)全日制專業(yè)學(xué)位碩士學(xué)位論文第一章 緒論景網(wǎng)的持續(xù)迅速發(fā)展，互聯(lián)網(wǎng)早已從最初的的封閉式軍用網(wǎng)絡(luò)發(fā)展成了絡(luò)。近幾年，互聯(lián)網(wǎng)正加速邁入智能融合的新時(shí)代，隨著智能家居、商務(wù)等的發(fā)展，互聯(lián)網(wǎng)與人們的生活越來越緊密，互聯(lián)網(wǎng)從衣食住行生活。我國互聯(lián)網(wǎng)使用人數(shù)和普及率也日趨上升。根據(jù)最新一次的我，截至 2018 年 6 月[1]，，我國網(wǎng)民規(guī)模已達(dá) 8.02 億，互聯(lián)網(wǎng)普及率達(dá)到

圖 1.1 網(wǎng)民規(guī)模以及網(wǎng)絡(luò)普及率的調(diào)查聯(lián)網(wǎng)的普及以及廣泛使用，互聯(lián)網(wǎng)中受到威脅和攻擊也越來越多，嚴(yán) 1.2 為最近兩年我國網(wǎng)民受到的網(wǎng)絡(luò)攻擊威脅。由圖 1.2 可見 2018 年上詐騙、設(shè)備中病毒或木馬等威脅[1]。且相對于 2017 年受害人數(shù)呈上等西方軍事強(qiáng)國大力開展網(wǎng)絡(luò)作戰(zhàn)等相關(guān)研究，拉開了國家間網(wǎng)絡(luò)對明網(wǎng)絡(luò)安全對于國計(jì)民生越來越重要。
【學(xué)位授予單位】：南京航空航天大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2019
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 章麗玲;雷建軍;;OSPF協(xié)議的教學(xué)設(shè)計(jì)與實(shí)踐[J];湖北第二師范學(xué)院學(xué)報(bào);2019年08期

2 邢麗平;陳侃;張冰松;;OSPF多進(jìn)程線路切換技術(shù)研究[J];數(shù)字技術(shù)與應(yīng)用;2018年07期

3 高大偉;;OSPF環(huán)路機(jī)制故障分析[J];網(wǎng)絡(luò)安全和信息化;2018年11期

4 王琦進(jìn);施歡;;OSPF高效路由協(xié)議的設(shè)計(jì)與優(yōu)化[J];哈爾濱師范大學(xué)自然科學(xué)學(xué)報(bào);2016年05期

5 黃沈煒;;OSPF路由技術(shù)原理及網(wǎng)絡(luò)設(shè)計(jì)探討[J];中國新通信;2017年13期

6 宋尚;;OSPF區(qū)域間環(huán)路問題[J];信息與電腦(理論版);2017年19期

7 張洋;王淑娟;白艷宇;;OSPF鄰接關(guān)系建立過程分析與研究[J];計(jì)算機(jī)時(shí)代;2015年12期

8 趙松;;OSPF動(dòng)態(tài)路由協(xié)議在校園網(wǎng)中的應(yīng)用研究[J];無線互聯(lián)科技;2014年07期

9 湯川;;淺談OSPF協(xié)議[J];數(shù)字技術(shù)與應(yīng)用;2013年02期

10 余正紅;鐘偉;楊華勇;;基于擴(kuò)展的OSPF新型光傳輸設(shè)備的設(shè)計(jì)和實(shí)現(xiàn)[J];光通信技術(shù);2013年09期

相關(guān)會(huì)議論文 前10條

1 蔡桂林;劉亞萍;王寶生;陶孜謹(jǐn);;OSPF路由不對稱原理分析[A];2010通信理論與技術(shù)新發(fā)展——第十五屆全國青年通信學(xué)術(shù)會(huì)議論文集（下冊）[C];2010年

2 崔寅;鄭康鋒;;OSPF協(xié)議安全性分析及改進(jìn)[A];第十三屆中國科協(xié)年會(huì)第11分會(huì)場-中國智慧城市論壇論文集[C];2011年

3 孔偉桐;楊家海;;基于OSPF的實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控[A];2006年全國開放式分布與并行計(jì)算學(xué)術(shù)會(huì)議論文集（一）[C];2006年

4 楊銀見;;陜西氣象廣域網(wǎng)OSPF路由設(shè)計(jì)與實(shí)現(xiàn)[A];陜西省氣象學(xué)會(huì)2006年學(xué)術(shù)交流會(huì)論文集[C];2006年

5 于亮;張冬梅;王歡歡;;一種基于疊加網(wǎng)絡(luò)的OSPF拓?fù)鋽?shù)據(jù)采集方法[A];第十九屆全國青年通信學(xué)術(shù)年會(huì)論文集[C];2014年

6 王剛;唐創(chuàng);;基于OPNET的IP網(wǎng)OSPF路由協(xié)議仿真研究[A];第十三屆全國信號(hào)和智能信息處理與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2019年

7 尹本兵;孫斌;;一種基于信任證書管理的可信OSPF協(xié)議[A];第十三屆中國科協(xié)年會(huì)第11分會(huì)場-中國智慧城市論壇論文集[C];2011年

8 范雙嬌;胡影;蘆天亮;趙康;;基于OSPF協(xié)議的實(shí)時(shí)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法[A];第十九屆全國青年通信學(xué)術(shù)年會(huì)論文集[C];2014年

9 張仁智;;城域網(wǎng)交換機(jī)OSPF協(xié)議故障案例與解析[A];第十屆中國科協(xié)年會(huì)信息化與社會(huì)發(fā)展學(xué)術(shù)討論會(huì)分會(huì)場論文集[C];2008年

10 王云生;趙丹;彭偉;朱維軍;;一種快速故障檢測技術(shù)在OSPF協(xié)議上的實(shí)現(xiàn)與應(yīng)用[A];第十七屆全國青年通信學(xué)術(shù)年會(huì)論文集[C];2012年

相關(guān)重要報(bào)紙文章 前6條

1 電子科技大學(xué) 楊挺 李德爾;OSPF協(xié)議介紹（下）[N];計(jì)算機(jī)世界;2002年

2 金樺;路由協(xié)議一樣影響速度[N];中國計(jì)算機(jī)報(bào);2003年

3 電子科技大學(xué) 楊挺 李德爾;OSPF協(xié)議介紹（上）[N];計(jì)算機(jī)世界;2002年

4 ;三星secuiWALL 防火墻讓網(wǎng)絡(luò)永不停息[N];中國計(jì)算機(jī)報(bào);2002年

5 記者 荊小洪　通訊員 李碩;吉林移動(dòng)建成IP實(shí)驗(yàn)室[N];人民郵電;2010年

6 ;IPSEC VPN：讓通信更暢通[N];中國電子報(bào);2002年

相關(guān)博士學(xué)位論文 前2條

1 孔令晶;因特網(wǎng)通信子網(wǎng)典型路由協(xié)議的安全性研究[D];西南交通大學(xué);2015年

2 公維冰;生物啟發(fā)的多徑優(yōu)化傳輸模型與方案研究[D];北京科技大學(xué);2016年

相關(guān)碩士學(xué)位論文 前10條

1 李鵬飛;基于NFV的OSPF路由欺騙的檢測與防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];南京航空航天大學(xué);2019年

2 龔曉軍;OSPF的移植和實(shí)現(xiàn)[D];電子科技大學(xué);2001年

3 梅鴻翔;OSPF路由協(xié)議的安全性評(píng)測研究[D];電子科技大學(xué);2010年

4 葉青;基于OSPF的不間斷轉(zhuǎn)發(fā)與節(jié)能技術(shù)的研究與實(shí)現(xiàn)[D];北京交通大學(xué);2011年

5 韓挺;基于行為可信的安全OSPF協(xié)議研究[D];西安電子科技大學(xué);2011年

6 杜宇揚(yáng);OSPF協(xié)議的動(dòng)態(tài)配置及其實(shí)現(xiàn)研究[D];西安電子科技大學(xué);2009年

7 胡繼雷;OSPF不間斷路由技術(shù)研究及實(shí)現(xiàn)[D];西安電子科技大學(xué);2011年

8 蔡步凱;基于多主控系統(tǒng)的OSPF協(xié)議主備同步的研究與實(shí)現(xiàn)[D];武漢郵電科學(xué)研究院;2014年

9 倪勇;OSPF路由拓?fù)浒l(fā)現(xiàn)與異常檢測技術(shù)[D];國防科學(xué)技術(shù)大學(xué);2008年

10 劉巍;OSPF技術(shù)及其在廣東省運(yùn)動(dòng)會(huì)中的應(yīng)用分析[D];長春理工大學(xué);2007年

本文編號(hào)：2673402