基于OSPF協(xié)議的拓?fù)浒l(fā)現(xiàn)與攻擊檢測技術(shù)研究
本文關(guān)鍵詞:基于OSPF協(xié)議的拓?fù)浒l(fā)現(xiàn)與攻擊檢測技術(shù)研究,由筆耕文化傳播整理發(fā)布。
【摘要】:隨著互聯(lián)網(wǎng)的快速發(fā)展,社會已經(jīng)進(jìn)入網(wǎng)絡(luò)時(shí)代,網(wǎng)絡(luò)的大規(guī)模應(yīng)用促進(jìn)了信息的傳播與社會的變更。路由器是網(wǎng)絡(luò)的基礎(chǔ)設(shè)施,路由協(xié)議是互聯(lián)網(wǎng)的重要組成部分,不同區(qū)域之間通過路由器等設(shè)備進(jìn)行信息的交流,路由協(xié)議則是規(guī)范這些通信的一個(gè)重要手段。 OSPF協(xié)議,是一種分布式的鏈路狀態(tài)協(xié)議,是目前應(yīng)用最為廣泛的域內(nèi)路由協(xié)議,其具有收斂速度快,網(wǎng)絡(luò)流量少,無路由自環(huán)等優(yōu)點(diǎn)。本文研究了基于OSPF協(xié)議的拓?fù)浒l(fā)現(xiàn)技術(shù)以及針對OSPF協(xié)議的的攻擊檢測技術(shù)。 本文首先介紹了OSPF協(xié)議的相關(guān)知識,提出了一種基于OSPF協(xié)議的實(shí)時(shí)網(wǎng)絡(luò)拓?fù)渌惴?該算法采用被動(dòng)的數(shù)據(jù)包捕獲方法,’通過分析LSU報(bào)文中的Router-LSA和Network-LSA,能夠在不影響網(wǎng)絡(luò)流量的情況下進(jìn)行實(shí)時(shí)拓?fù)錁?gòu)建,準(zhǔn)確性高、時(shí)效性好。通過分析OSPF協(xié)議的安全機(jī)制與脆弱性,詳細(xì)描述了基于特征識別的細(xì)粒度攻擊檢測方法;最后,以拓?fù)浒l(fā)現(xiàn)算法和攻擊檢測方法為理論基礎(chǔ),設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)路由攻擊監(jiān)測系統(tǒng),詳細(xì)介紹了該系統(tǒng)的模塊組成與具體實(shí)現(xiàn)并針對系統(tǒng)的各項(xiàng)功能進(jìn)行了相關(guān)的測試,通過測試發(fā)現(xiàn),該系統(tǒng)能夠準(zhǔn)確的實(shí)現(xiàn)實(shí)時(shí)拓?fù)錁?gòu)建并能對路由攻擊進(jìn)行告警。
【關(guān)鍵詞】:OSPF協(xié)議 拓?fù)浒l(fā)現(xiàn) 攻擊檢測 路由檢測系統(tǒng)
【學(xué)位授予單位】:北京郵電大學(xué)
【學(xué)位級別】:碩士
【學(xué)位授予年份】:2015
【分類號】:TP393.02
【目錄】:
- 摘要4-5
- ABSTRACT5-9
- 第一章 緒論9-13
- 1.1 研究背景及意義9-10
- 1.2 國內(nèi)外研究現(xiàn)狀10-12
- 1.3. 研究內(nèi)容及章節(jié)安排12-13
- 第二章 OSPF路由協(xié)議概述13-26
- 2.1 路由選擇協(xié)議13
- 2.2 OSPF協(xié)議13-15
- 2.2.1 OSPF協(xié)議簡介13-14
- 2.2.2 OSPF協(xié)議工作機(jī)制14-15
- 2.3 OSPF協(xié)議網(wǎng)絡(luò)類型15-16
- 2.4 OSPF協(xié)議路由器類型16-18
- 2.5 OSPF協(xié)議報(bào)文結(jié)構(gòu)18-25
- 2.5.1 Hello報(bào)文18-20
- 2.5.2 DD報(bào)文20
- 2.5.3 LSR報(bào)文20-21
- 2.5.4 LSU報(bào)文21-25
- 2.5.5 LSAck報(bào)文25
- 2.6 本章小結(jié)25-26
- 第三章 基于OSPF協(xié)議的實(shí)時(shí)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法26-36
- 3.1 算法描述26-29
- 3.2 算法實(shí)現(xiàn)29-31
- 3.3 實(shí)驗(yàn)結(jié)果31-33
- 3.4 拓?fù)浒l(fā)現(xiàn)方法比較33-35
- 3.5 本章小結(jié)35-36
- 第四章 OSPF協(xié)議攻擊檢測技術(shù)研究36-46
- 4.1 OSPF協(xié)議的安全機(jī)制36-38
- 4.1.1 OSPF分層結(jié)構(gòu)36
- 4.1.2 可靠的泛洪機(jī)制36-37
- 4.1.3 源路由反擊機(jī)制37
- 4.1.4 報(bào)文的校驗(yàn)機(jī)制37-38
- 4.2 OSPF協(xié)議脆弱性38-39
- 4.2.1 Hello報(bào)文攻擊38
- 4.2.2 LSU報(bào)文攻擊38-39
- 4.3 基于特征識別的細(xì)粒度攻擊檢測技術(shù)39-45
- 4.3.1 細(xì)粒度解析40
- 4.3.2 特征識別40-45
- 4.4 本章小結(jié)45-46
- 第五章 路由攻擊監(jiān)測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)46-57
- 5.1 整體模塊設(shè)計(jì)46-47
- 5.2 系統(tǒng)設(shè)計(jì)47-53
- 5.2.1 信息采集模塊47-49
- 5.2.2 拓?fù)涮綔y模塊49
- 5.2.3 攻擊檢測模塊49-52
- 5.2.4 用戶結(jié)構(gòu)模塊52-53
- 5.2.5 系統(tǒng)工作流程53
- 5.3 功能測試53-56
- 5.3.1 實(shí)驗(yàn)環(huán)境53-54
- 5.3.2 效果驗(yàn)證54-56
- 5.4 本章小結(jié)56-57
- 第六章 總結(jié)與展望57-59
- 6.1 本文主要工作57
- 6.2 下一步展望57-59
- 參考文獻(xiàn)59-62
- 致謝62-63
- 攻讀學(xué)位期間發(fā)表的學(xué)術(shù)論文目錄63
【參考文獻(xiàn)】
中國期刊全文數(shù)據(jù)庫 前10條
1 史創(chuàng)明;;OSPF路由協(xié)議工作原理及其漏洞攻擊防范[J];電腦知識與技術(shù);2005年32期
2 劉魁星;汪斌強(qiáng);賈娟;;OSPF路由協(xié)議安全性分析與研究[J];電視技術(shù);2007年02期
3 冀松;劉立圓;夏文英;;內(nèi)部網(wǎng)關(guān)協(xié)議的比較和應(yīng)用[J];電子制作;2014年01期
4 蔡杰;陳鵬程;;OSPF協(xié)議下的網(wǎng)絡(luò)數(shù)學(xué)拓?fù)淠P蚚J];電腦知識與技術(shù);2013年06期
5 譚敦茂;;關(guān)于內(nèi)存數(shù)據(jù)庫的一種性能監(jiān)控機(jī)制實(shí)現(xiàn)[J];電子技術(shù)與軟件工程;2014年11期
6 梁偉;畢經(jīng)平;;Internet路由關(guān)聯(lián)分析與監(jiān)測系統(tǒng)設(shè)計(jì)[J];計(jì)算機(jī)研究與發(fā)展;2009年06期
7 潘文熹;梁偉;陳沫;吳躍;;基于OSPF和BGP的網(wǎng)絡(luò)拓?fù)鋵?shí)時(shí)發(fā)現(xiàn)系統(tǒng)的設(shè)計(jì)[J];計(jì)算機(jī)應(yīng)用;2007年12期
8 任云花;;OSPF路由協(xié)議的安全性分析[J];科技情報(bào)開發(fā)與經(jīng)濟(jì);2007年15期
9 黃漢;;計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議及其應(yīng)用[J];軟件導(dǎo)刊;2006年07期
10 潘楠;王勇;陶曉玲;;基于OSPF協(xié)議的網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法[J];計(jì)算機(jī)工程與設(shè)計(jì);2011年05期
本文關(guān)鍵詞:基于OSPF協(xié)議的拓?fù)浒l(fā)現(xiàn)與攻擊檢測技術(shù)研究,由筆耕文化傳播整理發(fā)布。
,本文編號:392656
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/392656.html