近年來,網(wǎng)絡(luò)與信息安全逐漸引起人們的重視,網(wǎng)絡(luò)攻防的對抗已經(jīng)升級為信息戰(zhàn)的范疇。然而,防火墻、入侵檢測等傳統(tǒng)防護(hù)手段本質(zhì)上屬于消極的被動式防御,不能滿足現(xiàn)代網(wǎng)絡(luò)攻防的基本需求,使得防御者在信息戰(zhàn)中十分被動。因此,亟需研究積極的主動式防護(hù)手段。端信息跳變正是在這種形勢下應(yīng)運(yùn)而生的主動防護(hù)技術(shù),以虛實(shí)變換、干擾迷惑為指導(dǎo)思想,以過濾、分流為主要防護(hù)手段,以保障高效且穩(wěn)定的網(wǎng)絡(luò)服務(wù)為最終目的。論文在課題組已有研究成果的基礎(chǔ)之上,對端信息跳變技術(shù)進(jìn)行進(jìn)一步地研究,梳理其中關(guān)鍵的理論方法和實(shí)現(xiàn)機(jī)制,主要包括端信息跳變的同步技術(shù)、部署方案、NAT穿越機(jī)制、以及自適應(yīng)策略等方面。首先,提出了分布式時(shí)間戳同步技術(shù)（DTS）及其改進(jìn)方案（IDTS）。討論了已有同步技術(shù)的工作原理并指明了所存在的優(yōu)勢與不足,特別是時(shí)間戳同步技術(shù),針對其中存在邊界同步失敗問題和單一時(shí)間戳發(fā)言人的安全瓶頸問題,DTS的解決辦法包括分布式時(shí)間戳發(fā)言人和最近時(shí)間戳校正。實(shí)驗(yàn)結(jié)果表明,DTS具備較好的同步與安全性能。進(jìn)一步研究發(fā)現(xiàn),DTS仍存在一定的改進(jìn)空間,提出了IDTS:增加一個(gè)前置端信息和一個(gè)后置端信息以接收同步失敗的數(shù)據(jù)包；... 

【文章來源】：南開大學(xué)天津市 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：123 頁

【學(xué)位級別】：博士

【文章目錄】：
摘要
Abstract
第一章 緒論
    第一節(jié) 論文的研究背景
    第二節(jié) 論文的研究意義
    第三節(jié) 論文的結(jié)構(gòu)和內(nèi)容安排
第二章 網(wǎng)絡(luò)安全現(xiàn)狀與端信息跳變技術(shù)
    第一節(jié) 網(wǎng)絡(luò)安全現(xiàn)狀概述
        2.1.1 網(wǎng)絡(luò)安全攻擊技術(shù)
        2.1.2 網(wǎng)絡(luò)安全防護(hù)技術(shù)
        2.1.3 網(wǎng)絡(luò)安全對抗發(fā)展趨勢
        2.1.4 拒絕服務(wù)攻擊
    第二節(jié) 端信息跳變技術(shù)
        2.2.1 端信息跳變的思想來源
        2.2.2 端信息跳變的基本概念與簡單分類
        2.2.3 端信息跳變的系統(tǒng)原型
        2.2.4 端信息跳變的簡單形式化描述
        2.2.5 端信息跳變的主要優(yōu)勢
    第三節(jié) 端信息跳變的相關(guān)研究工作
        2.3.1 端信息跳變攻擊技術(shù)
        2.3.2 端信息跳變防護(hù)技術(shù)
    第四節(jié) 端信息跳變的重要研究方向
        2.4.1 協(xié)同模式
        2.4.2 跳變項(xiàng)的選擇
        2.4.3 跳變同步策略
        2.4.4 服務(wù)切換
        2.4.5 網(wǎng)絡(luò)攻擊模型
        2.4.6 自適應(yīng)跳變策略
    第五節(jié) 本章小結(jié)
第三章 分布式時(shí)間戳同步技術(shù)及其改進(jìn)
    第一節(jié) 端信息跳變的同步技術(shù)
        3.1.1 嚴(yán)格時(shí)間同步
        3.1.2 ACK應(yīng)答同步
        3.1.3 時(shí)間戳同步
    第二節(jié) 分布式時(shí)間戳同步技術(shù)
        3.2.1 DTS技術(shù)的基本思想
        3.2.2 DTS技術(shù)的主要優(yōu)勢
        3.2.3 DTS技術(shù)的同步性能分析
        3.2.4 DTS技術(shù)的重要部分
        3.2.5 DTS技術(shù)的同步實(shí)驗(yàn)
    第三節(jié) 改進(jìn)型的DTS技術(shù)
        3.3.1 端信息跳變的相關(guān)概念和前提
        3.3.2 DTS技術(shù)的主要不足
        3.3.3 IDTS技術(shù)的基本原理
        3.3.4 IDTS技術(shù)的性能分析
        3.3.5 IDTS技術(shù)的攻防實(shí)驗(yàn)
    第四節(jié) 本章小結(jié)
第四章 基于消息篡改的跳變棧模型
    第一節(jié) 消息篡改技術(shù)
        4.1.1 數(shù)據(jù)消息的處理過程
        4.1.2 數(shù)據(jù)消息的端信息篡改
        4.1.3 數(shù)據(jù)消息的篡改環(huán)境
    第二節(jié) 基于消息篡改的跳變棧模型
        4.2.1 用戶層跳變
        4.2.2 內(nèi)核層跳變
        4.2.3 網(wǎng)絡(luò)層跳變
    第三節(jié) 跳變棧模型的相關(guān)性能分析
        4.3.1 安全性能分析
        4.3.2 服務(wù)性能分析
        4.3.3 各層性能對比
    第四節(jié) 實(shí)驗(yàn)與結(jié)論
        4.4.1 安全性能實(shí)驗(yàn)
        4.4.2 服務(wù)性能實(shí)驗(yàn)
    第五節(jié) 本章小結(jié)
第五章 端信息跳變的NAT打洞技術(shù)
    第一節(jié) 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)
        5.1.1 NAT技術(shù)的簡單分類
        5.1.2 NAT技術(shù)的穿越困境
        5.1.3 常見的NAT穿越技術(shù)
    第二節(jié) 端信息跳變在NAT中存在的問題
        5.2.1 端信息跳變的相關(guān)定義與概念
        5.2.2 端信息跳變的NAT困境
        5.2.3 端信息跳變的NAT映射分析
    第三節(jié) 端信息跳變的NAT打洞技術(shù)
        5.3.1 NAT打洞的基本思想
        5.3.2 NAT打洞的工作原理
        5.3.3 NAT打洞的特點(diǎn)和優(yōu)勢
    第四節(jié) 端信息跳變的NAT打洞實(shí)驗(yàn)
        5.4.1 實(shí)驗(yàn)環(huán)境
        5.4.2 NAT環(huán)境下的端信息跳變實(shí)驗(yàn)
        5.4.3 NAT打洞效果實(shí)驗(yàn)
    第五節(jié) 本章小結(jié)
第六章 端信息跳變的自適應(yīng)策略
    第一節(jié) 空間自適應(yīng)策略
    第二節(jié) 時(shí)間自適應(yīng)策略
        6.2.1 網(wǎng)絡(luò)攻擊對服務(wù)率的影響
        6.2.2 同步偏差對服務(wù)率的影響
    第三節(jié) 實(shí)驗(yàn)與結(jié)論
        6.3.1 空間自適應(yīng)實(shí)驗(yàn)
        6.3.2 時(shí)間自適應(yīng)實(shí)驗(yàn)
    第四節(jié) 本章小結(jié)
第七章 總結(jié)與展望
    第一節(jié) 論文工作主要成果與創(chuàng)新
    第二節(jié) 進(jìn)一步研究工作
參考文獻(xiàn)
致謝
個(gè)人簡歷、博士期間完成的論文和參加的科研項(xiàng)目
    個(gè)人簡歷
    博士期間完成的論文
    博士期間參加的主要科研項(xiàng)目


【參考文獻(xiàn)】：
期刊論文
[1]云安全研究進(jìn)展綜述[J]. 俞能海,郝卓,徐甲甲,張衛(wèi)明,張馳.  電子學(xué)報(bào). 2013(02)
[2]分布式時(shí)間戳同步技術(shù)的改進(jìn)[J]. 林楷,賈春福,石樂義.  通信學(xué)報(bào). 2012(10)
[3]天融信發(fā)布2012年六大網(wǎng)絡(luò)安全趨勢[J]. 謝靜.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2012(02)
[4]基于TCP/IP協(xié)議多客戶連接的服務(wù)端程序?qū)崿F(xiàn)[J]. 孫桂斌.  電腦編程技巧與維護(hù). 2009(20)
[5]基于端信息跳變DoS攻擊防護(hù)機(jī)制中的插件策略[J]. 賈春福,林楷,魯凱.  通信學(xué)報(bào). 2009(S1)
[6]基于快速重傳/恢復(fù)的低速拒絕服務(wù)攻擊[J]. 劉暢,薛質(zhì),施勇.  信息安全與通信保密. 2008(12)
[7]移動IP技術(shù)[J]. 糜正琨.  中興通訊技術(shù). 2008(06)
[8]域間IP欺騙防御服務(wù)擴(kuò)展[J]. 盧錫城,呂高鋒,朱培棟,陳一驕.  中國科學(xué)（E輯:信息科學(xué)）. 2008(10)
[9]基于防火墻的網(wǎng)絡(luò)安全技術(shù)分析[J]. 劉益洪,陳林.  通信技術(shù). 2008(06)
[10]基于WinPcap的數(shù)據(jù)包捕獲及應(yīng)用[J]. 張偉,王韜,潘艷輝,郝震華.  計(jì)算機(jī)工程與設(shè)計(jì). 2008(07)

博士論文
[1]端信息跳變系統(tǒng)自適應(yīng)策略研究[D]. 趙春蕾.南開大學(xué) 2012

碩士論文
[1]低速拒絕服務(wù)攻擊技術(shù)研究[D]. 劉暢.上海交通大學(xué) 2009



本文編號：3557897