發(fā)布時間：2020-05-20 05:47

【摘要】：近年來,隨著網(wǎng)絡(luò)打印機安全事件的接連爆發(fā),大眾對于網(wǎng)絡(luò)打印機安全的關(guān)注不斷升級。網(wǎng)絡(luò)打印機作為信息輸出的關(guān)鍵設(shè)備,使用極其廣泛,其安全問題影響深遠,可能造成隱私機密泄露、財產(chǎn)損失等嚴重后果。因此,全面提升網(wǎng)絡(luò)打印機的安全性成為安全應(yīng)用領(lǐng)域的熱門課題之一。然而研究發(fā)現(xiàn),相關(guān)技術(shù)仍無法滿足當(dāng)前安全需求,現(xiàn)有打印機安全檢測技術(shù)的品牌兼容性和功能拓展性較差,缺乏統(tǒng)一解決方案。且檢測分析主要集中在打印機的訪問行為以及打印文件的敏感內(nèi)容等方面,缺乏針對利用打印協(xié)議及打印機語言施行惡意攻擊行為的打印流量檢測。另外,響應(yīng)相對滯后,依賴人工維護相關(guān)規(guī)則和配置加以修復(fù),難以快速應(yīng)對新型的打印攻擊行為。基于上述背景,本課題的研究工作主要從以下幾個方面展開:(1)提出基于網(wǎng)絡(luò)打印機語言特定的流量分析技術(shù)。研究網(wǎng)絡(luò)打印機協(xié)議及打印機語言,基于打印控制語言與頁面描述語言安全漏洞分析,提取正常打印流量與打印攻擊流量格式結(jié)構(gòu)與關(guān)鍵特征,細化網(wǎng)絡(luò)打印黑白流量的針對性特征描述。(2)優(yōu)化k-means聚類算法,設(shè)計提出混合型打印流量識別技術(shù)。分析網(wǎng)絡(luò)打印機安全檢測場景,提出結(jié)合模式匹配和聚類分析的混合型打印流量識別技術(shù),支持識別未知的新型攻擊。結(jié)合密度劃分及POS算法優(yōu)化K-mean算法最佳初始中心點的選取,并運用Fisher準則為特征加權(quán),提高檢測效率,保證用戶的打印體驗。(3)設(shè)計實現(xiàn)嵌入式網(wǎng)絡(luò)打印機安全檢測系統(tǒng)。該系統(tǒng)利用嵌入式開發(fā)板以中間件的形式部署在打印機與網(wǎng)絡(luò)之間,可兼容各品牌打印設(shè)備,提供統(tǒng)一的打印機安全防御服務(wù)。另外,利用其模塊化的功能架構(gòu),結(jié)合網(wǎng)絡(luò)打印機使用的打印協(xié)議的特點,改進Snort的包解碼引擎并擴展其預(yù)處理模塊,使之支持捕獲并存儲、識別不同打印協(xié)議的打印文件。實驗結(jié)果證明該系統(tǒng)具有對多型號打印機支持、多類型打印攻擊識別的優(yōu)點,可確實推進打印安全防御技術(shù)研究的發(fā)展,提供更為全面的打印安全檢測。
【圖文】：

下面對設(shè)計并實現(xiàn)該系統(tǒng)的相關(guān)技術(shù)背景進行研究與分析。逡逑２．１計算機網(wǎng)絡(luò)空間安全體系逡逑計算機網(wǎng)絡(luò)安全體系架構(gòu)如圖２－１所示，是一個由Ｘ協(xié)議層次、Ｙ實體單元、逡逑Ｚ安全服務(wù)三個層次組成的三維框架。逡逑安全服務(wù)于安全機制管理逡逑＃．邋Ｉ？邐，逡逑認篇ｉ邋ｉ抗可突逡逑Ｍ邋Ｉ邋ａ邋Ｉ逡逑Ｉ逡逑％邐算初！網(wǎng)絡(luò)“全逡逑Ｉ邐計算安全逡逑二應(yīng)用系統(tǒng)安全，．奪ｙ逡逑Ｙ實體單元逡逑圖２－１計算機網(wǎng)絡(luò)空間安全體系架構(gòu)［１４］逡逑其中協(xié)議層次依托于傳輸控制／因特網(wǎng)互聯(lián)協(xié)議，包含物理層、數(shù)據(jù)鏈路層、逡逑網(wǎng)絡(luò)層、傳輸層和應(yīng)用層等多個協(xié)議，實體單元中包含計算機網(wǎng)絡(luò)安全、計算機逡逑系統(tǒng)安全、計算機應(yīng)用系統(tǒng)安全等內(nèi)容，安全服務(wù)層包含身份認證、訪問控制、逡逑數(shù)據(jù)完整、數(shù)據(jù)保密和抗抵賴等服務(wù)，服務(wù)之間緊密相連以幫助安全管理的實現(xiàn)。逡逑計算機的信息安全與防護需要通過三個層級的協(xié)同來實現(xiàn)。計算機網(wǎng)絡(luò)體系逡逑建設(shè)的最小單元由Ｘ、Ｙ、Ｚ三個層面中的安全服務(wù)或管理層級共同構(gòu)成，，例如逡逑選擇訪問控制、傳輸層、計算機網(wǎng)絡(luò)安全

下面對設(shè)計并實現(xiàn)該系統(tǒng)的相關(guān)技術(shù)背景進行研究與分析。逡逑２．１計算機網(wǎng)絡(luò)空間安全體系逡逑計算機網(wǎng)絡(luò)安全體系架構(gòu)如圖２－１所示，是一個由Ｘ協(xié)議層次、Ｙ實體單元、逡逑Ｚ安全服務(wù)三個層次組成的三維框架。逡逑安全服務(wù)于安全機制管理逡逑＃．邋Ｉ？邐，逡逑認篇ｉ邋ｉ抗可突逡逑Ｍ邋Ｉ邋ａ邋Ｉ逡逑Ｉ逡逑％邐算初！網(wǎng)絡(luò)“全逡逑Ｉ邐計算安全逡逑二應(yīng)用系統(tǒng)安全，．奪ｙ逡逑Ｙ實體單元逡逑圖２－１計算機網(wǎng)絡(luò)空間安全體系架構(gòu)［１４］逡逑其中協(xié)議層次依托于傳輸控制／因特網(wǎng)互聯(lián)協(xié)議，包含物理層、數(shù)據(jù)鏈路層、逡逑網(wǎng)絡(luò)層、傳輸層和應(yīng)用層等多個協(xié)議，實體單元中包含計算機網(wǎng)絡(luò)安全、計算機逡逑系統(tǒng)安全、計算機應(yīng)用系統(tǒng)安全等內(nèi)容，安全服務(wù)層包含身份認證、訪問控制、逡逑數(shù)據(jù)完整、數(shù)據(jù)保密和抗抵賴等服務(wù)，服務(wù)之間緊密相連以幫助安全管理的實現(xiàn)。逡逑計算機的信息安全與防護需要通過三個層級的協(xié)同來實現(xiàn)。計算機網(wǎng)絡(luò)體系逡逑建設(shè)的最小單元由Ｘ、Ｙ、Ｚ三個層面中的安全服務(wù)或管理層級共同構(gòu)成，例如逡逑選擇訪問控制、傳輸層、計算機網(wǎng)絡(luò)安全
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2019
【分類號】：TP334.8;TP309

【相似文獻】

相關(guān)期刊論文 前10條

1 史克功;;淺析海上安全通信存在的問題及對策[J];武漢航海(武漢航海職業(yè)技術(shù)學(xué)院學(xué)報);2008年01期

2 李慶;;物聯(lián)網(wǎng)安全通信節(jié)點分配優(yōu)化模型研究[J];計算機仿真;2016年11期

3 馬小雨;;有關(guān)計算機網(wǎng)絡(luò)對等安全通信技術(shù)的思考[J];數(shù)碼世界;2017年02期

4 張文正;張寧;;“干貨”來了! 你能借鑒的高校安全證書配置[J];中國教育網(wǎng)絡(luò);2017年09期

5 李文騫;;量子安全通信開發(fā)回顧[J];電腦編程技巧與維護;2012年02期

6 張慶軍;包偉華;;工業(yè)網(wǎng)絡(luò)功能安全通信技術(shù)研究[J];儀器儀表標準化與計量;2007年01期

7 ;提供多網(wǎng)絡(luò)安全通信隧道 EMBLAZE-VCON推出Frontier解決方案[J];每周電腦報;2006年47期

8 蘆天亮;王僑;劉穎卿;;不安全通信中的用戶隱私泄露問題[J];信息網(wǎng)絡(luò)安全;2015年09期

9 李繼容;;量子安全通信探討[J];光通信技術(shù);2009年03期

10 侯越先;基于再生密鑰的量子安全通信方法[J];計算機學(xué)報;2004年06期

相關(guān)會議論文 前10條

1 陳奇毅;;一種與公安網(wǎng)內(nèi)系統(tǒng)進行實時安全通信的機制[A];《IT時代周刊》論文專版（第317期）[C];2015年

2 蘆天亮;王僑;劉穎卿;;不安全通信中的用戶隱私泄露問題[A];第30次全國計算機安全學(xué)術(shù)交流會論文集[C];2015年

3 姚尚慶;;淺談發(fā)展和完善海南水上安全通信的重要性和必要性[A];海南省通信學(xué)會學(xué)術(shù)年會論文集（2006）[C];2006年

4 王琪;林永娟;;沿海VHF安全通信自動報警系統(tǒng)的設(shè)計[A];橋區(qū)船舶航行安全與管理論文集（2）[C];2010年

5 王琪;林永娟;;沿海VHF安全通信自動報警系統(tǒng)的設(shè)計[A];中國航海學(xué)會內(nèi)河海事專業(yè)委員會2010年度海事管理學(xué)術(shù)交流會優(yōu)秀論文集[C];2010年

6 李振華;孫明;;基于OpenSSL的嵌入式網(wǎng)絡(luò)安全通信設(shè)計與實現(xiàn)[A];2007年中國農(nóng)業(yè)工程學(xué)會學(xué)術(shù)年會論文摘要集[C];2007年

7 廖�？�;王金東;魏正軍;;雙保險安全通信系統(tǒng)的實現(xiàn)[A];全國第15次光纖通信暨第16屆集成光學(xué)學(xué)術(shù)會議論文集[C];2011年

8 王春喜;歐陽勁松;;功能安全通信行規(guī)PROFIsafe V2．0的介紹[A];第七屆工業(yè)儀表與自動化學(xué)術(shù)會議論文集[C];2006年

9 張帆;鄭思遠;沈雪晴;閆瑜;李雅西;劉嬌麗;;高保密環(huán)境下的安卓APP安全加固方法的研究[A];2017年“電子技術(shù)應(yīng)用”智能電網(wǎng)會議論文集[C];2017年

10 岳信;;Inmarsat-F系統(tǒng)原理及在海事遇險安全通信中的應(yīng)用[A];中國航海學(xué)會通信導(dǎo)航專業(yè)委員會2004學(xué)術(shù)年會論文集[C];2004年

相關(guān)重要報紙文章 前10條

1 記者 莫文藝 通訊員 張俊杰 楊柳青;建設(shè)廣佛肇量子安全通信示范網(wǎng)[N];廣東科技報;2019年

2 記者 劉亮 特約記者 方斌 通訊員 沈文利;廣佛肇量子安全通信時頻網(wǎng)絡(luò)建設(shè)啟動[N];西江日報;2019年

3 記者 張豐蘩;中國將構(gòu)建自主可控的全球航空安全通信系統(tǒng)[N];中國民航報;2018年

4 實習(xí)生 楊陽;手機上了鎖，為啥還丟錢[N];科技日報;2017年

5 本報記者 董瀟;服務(wù)器私有化重構(gòu)安全通信產(chǎn)業(yè)[N];中華工商時報;2016年

6 計文;中國網(wǎng)通召開信息化服務(wù)推介會[N];科技日報;2008年

7 ;全球應(yīng)急與公共安全通信發(fā)展趨勢和案例分享[N];通信產(chǎn)業(yè)報;2011年

8 記者 宋國強　通訊員 李俊 廖慶玉;5年后實現(xiàn)南海水域安全通信全覆蓋[N];海南日報;2011年

9 本報記者 姚春鴿;面向萬物互聯(lián)時代，打造更安全的5G網(wǎng)絡(luò)[N];人民郵電;2019年

10 小工;我國漁船安全通信保障體系基本形成[N];東方城鄉(xiāng)報;2007年

相關(guān)博士學(xué)位論文 前10條

1 滕猛;分布對象中間件安全關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2003年

2 尹青;組通信安全管理研究與實現(xiàn)[D];中國人民解放軍信息工程大學(xué);2005年

3 郭云彪;信息隱藏的安全性研究[D];天津大學(xué);2005年

4 田文春;基于PKI的通信網(wǎng)安全技術(shù)與應(yīng)用研究[D];華南理工大學(xué);2002年

5 侍偉敏;PKI、IBE關(guān)鍵技術(shù)的研究及應(yīng)用[D];北京郵電大學(xué);2006年

6 姚劍波;基于句法分析的安全信息流[D];貴州大學(xué);2006年

7 郭淵博;容忍入侵的理論與方法及其應(yīng)用研究[D];西安電子科技大學(xué);2005年

8 王鶯潔;安全組播通信密鑰管理技術(shù)研究[D];上海交通大學(xué);2005年

9 陳波;基于信息流分析的安全系統(tǒng)驗證[D];中國科學(xué)技術(shù)大學(xué);2007年

10 杜建忠;量子安全通信若干問題的研究[D];北京郵電大學(xué);2007年

相關(guān)碩士學(xué)位論文 前10條

1 鄒晨;嵌入式網(wǎng)絡(luò)打印機安全檢測系統(tǒng)的研究與實現(xiàn)[D];北京郵電大學(xué);2019年

2 金士盛;基于國家密碼高性能芯片的安全RTU的設(shè)計與實現(xiàn)[D];西安科技大學(xué);2018年

3 郭款陽;基于安全通信的蜂窩網(wǎng)絡(luò)數(shù)據(jù)分流資源管理研究與實現(xiàn)[D];浙江工業(yè)大學(xué);2017年

4 萬靜;雙跳緩沖中繼系統(tǒng)的安全通信性能分析[D];華東師范大學(xué);2018年

5 馮艷;基于團簇態(tài)的量子安全直接通信理論研究[D];南京郵電大學(xué);2018年

6 張俐歡;5G網(wǎng)絡(luò)切片中的異構(gòu)安全通信研究[D];西安電子科技大學(xué);2018年

7 呂鳳橙;基于糾錯碼的安全通信方案[D];電子科技大學(xué);2018年

8 趙U喿詠

本文編號：2672161