网络安全主动防御技术研究——追踪定位系统DT-ITIS的设计与实现

来源 :航天科工集团第二研究院 | 被引量 : 0次 | 上传用户:koalaz
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
该文选择追踪定位技术作为研究方向,研究了入侵源追踪定位的方法和技术,并设计了追踪定位系统DT-ITIS原型.在深入研究分析追踪定位技术的基础上,论文将现有追踪定位方式分为手工追踪、路由追踪,和特征值追踪,并指出手工追踪效率低下、路由追踪目前不易实现等技术缺陷,而特征值追踪最具实用性和发展前景,因此论文选择特征值追踪进行重点研究.论文详细论述了特征值追踪的关键技术,并将现有的指纹计算算法分为基于流量的指纹算法(NF DT)、基于时间的指纹算法(TI DT)、基于内容的指纹算法(PC DT)、基于TCP序列号的指纹算法(TCPS _DT)四类,分析了它们的优缺点.由于流量指纹、时间指纹的健壮性强于内容指纹、TCP序列号指纹,追踪定位系统的设计中,指纹计算算法以流量指纹.时间指纹为基础.针对目前追踪定位系统存在的不足,该文提出了追踪定位系统DI-ITIS的设计思想,详细设计并描述了DT-ITIS的模块结构、数据结构、拓扑结构、工作流程.最后分析了DT-ITIS的特点,并在局域网环境中实现了系统主控框架和指纹计算算法.
其他文献
该文分析了远程教育教学中应用的交互媒体和交互模式,指出远程教育系统中的两个问题--服务器负载过重和网络拥塞,在研究了解决服务器负载过重的解决办法--基于DNS的负载均衡
该文首先概要介绍了信息隐藏技术和信息加密技术,然后详细分析了数字水印系统的特点、结构和分类、数字水印技术发展现状和应用领域,并从水印设计、水印嵌入、水印检测的角度
JPEG2000是ISO于2000年底制定的新一代静态图像压缩编码标准,准备用于取代目前广泛使用的JPEG标准.JPEG2000与传统JPEG最大的不同,在于它放弃了JPEG所采用的以离散馀弦转换(DC
学位
该文讨论了VPN技术及应用.首先介绍了 VPN的基本概念和应用前景,VPN 的分类和框架体系.阐述了VPN的两种基本类型:VPRNN和VPLS.分析了VPRM的两种实现机制,BGP/MPLS和VR,分析了
IP地址盗用是一个普遍存在的问题,长期以来一直困扰着广大的网络管理人员。尤其是在大型企业网环境下,IP地址盗用更加频繁,同时,解决的难度也较大。IP地址盗用给网络的正常运行带
随着Internet的爆炸性发展以及计算机广泛进入家庭,新的安全问题不断出现.首先,连接到Internet上的家用计算机正快速增长.这些计算机几乎没有任何的安全保护措施,完全暴露在I
该文通过研究数据挖掘以及Web挖掘技术的思想,并结合智能Agent的知识发现模型,提出了基于Agent的分布式Web多媒体内容挖掘体系结构.研究了文档信息表示理论、中文信息处理的
该论文共分五章来进行论述.第一章对电子商务的有关方面作了简单介绍.首先介绍了什么是电子商务.接着,该章介绍了电子商务的产生和发展,着重论述了基于现代概念的电子商务的
一个好的产品的开发过程必定有合适的软件开发方法做指导,而CMM是目前最受重视的一个软件过程指导和评估方法.作为一种安全产品的研制开发,在软件开发领域还处于比较陌生的阶