基于分布式聯(lián)動(dòng)技術(shù)的網(wǎng)絡(luò)安全策略研究.pdf

1、目前企業(yè)網(wǎng)絡(luò)大多采用分層的組網(wǎng)設(shè)計(jì)，而設(shè)備廠商的防攻擊手段大多進(jìn)行單機(jī)部署，缺少設(shè)備與設(shè)備之間的有效認(rèn)證，以及安全策略的聯(lián)動(dòng)機(jī)制，不能有效識(shí)別可能發(fā)生的攻擊行為進(jìn)而對(duì)其進(jìn)行有效攔截，從而造成網(wǎng)絡(luò)攻擊的擴(kuò)散，甚至匯聚或核心設(shè)備的癱瘓，進(jìn)而造成網(wǎng)絡(luò)中斷、網(wǎng)絡(luò)質(zhì)量下降及其影響面大等問題。
　　本文主要研究通過基于分布式的設(shè)備認(rèn)證，形成跨層網(wǎng)絡(luò)的聯(lián)動(dòng)檢測(cè)，實(shí)現(xiàn)防攻擊策略和技術(shù)的分布式部署。其中重點(diǎn)對(duì)設(shè)備認(rèn)證的技術(shù)原理、安全策略的聯(lián)動(dòng)技術(shù)進(jìn)

2、行分析和闡述，并給出一種有效的防網(wǎng)絡(luò)攻擊的安全聯(lián)動(dòng)技術(shù)的部署方案。
　　本文的主要研究成果如下：
　?。?）提出分布式聯(lián)動(dòng)安全策略，它擴(kuò)展了傳統(tǒng)以太網(wǎng)交換機(jī)的軟件，為Commander/Relay角色增加“配置模塊”、“認(rèn)證模塊”、“ client策略分發(fā)和動(dòng)態(tài)調(diào)整模塊”、“動(dòng)態(tài)檢測(cè)模塊”；并對(duì)原有交換機(jī)的接口管理模塊、AAA/Radius模塊、告警管理模塊進(jìn)行了修改。
　?。?）參考MAC認(rèn)證和密碼認(rèn)證設(shè)計(jì)出設(shè)備安全