基于路由欺騙的非法外聯(lián)監(jiān)控系統(tǒng)的設(shè)計(jì)及其主要模塊的實(shí)現(xiàn).pdf

1、在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)快速發(fā)展的今天，網(wǎng)絡(luò)安全越來(lái)越受到人們的重視，非法外聯(lián)監(jiān)控系統(tǒng)是解決網(wǎng)絡(luò)安全問(wèn)題的有效手段。在一些保密級(jí)別較高的內(nèi)部網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理人員往往在內(nèi)部網(wǎng)絡(luò)和公共信息網(wǎng)絡(luò)之間實(shí)施物理隔離，但仍存在一些非法外聯(lián)的主機(jī)，對(duì)內(nèi)部網(wǎng)絡(luò)的信息安全產(chǎn)生了很大的威脅。當(dāng)前，根據(jù)安全部門的調(diào)查，在安全事件對(duì)計(jì)算機(jī)網(wǎng)絡(luò)所造成的損失中，有70％以上來(lái)自網(wǎng)絡(luò)內(nèi)部，其中就包括內(nèi)部人員的非法外聯(lián)行為。本文設(shè)計(jì)實(shí)現(xiàn)了基于路由欺騙的非法外聯(lián)監(jiān)控系統(tǒng)（IEL

2、DS，Illegal External Link Detecting System）用于監(jiān)控內(nèi)部網(wǎng)絡(luò)中的非法外聯(lián)行為。
　　 論文在研究非法外聯(lián)監(jiān)控系統(tǒng)背景、相關(guān)理論和國(guó)內(nèi)外發(fā)展現(xiàn)狀的基礎(chǔ)上，對(duì)IELDS系統(tǒng)關(guān)鍵技術(shù)進(jìn)行了重點(diǎn)分析?；趯?duì)路由技術(shù)和操作系統(tǒng)的研究，結(jié)合對(duì)系統(tǒng)需求的充分調(diào)研，分析設(shè)計(jì)了IELDS系統(tǒng)的技術(shù)方案，本方案采用在內(nèi)網(wǎng)路由器（或3層交換機(jī)）上增加偽路由，掃描報(bào)文不需偽造源地址，從而避免了被路由器配置的ACL

3、過(guò)濾，克服了現(xiàn)有方法的缺點(diǎn)。針對(duì)不同的內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，本文設(shè)計(jì)了不同的部署方案，包括復(fù)雜內(nèi)部網(wǎng)絡(luò)的分布式實(shí)施。在技術(shù)方面，本文實(shí)現(xiàn)了IELDS系統(tǒng)的探測(cè)、數(shù)據(jù)包分析、日志處理、告警、日志數(shù)據(jù)庫(kù)維護(hù)和ARP阻斷六個(gè)功能模塊。最后，本文對(duì)系統(tǒng)的整個(gè)開發(fā)、測(cè)試以及性能分析過(guò)程進(jìn)行了總結(jié)，展望了基于路由欺騙的非法外聯(lián)監(jiān)控系統(tǒng)的發(fā)展趨勢(shì)。
　　 本系統(tǒng)采用路由欺騙技術(shù)，實(shí)現(xiàn)了非法外聯(lián)監(jiān)控的系統(tǒng)功能，尤其基于Web頁(yè)面的實(shí)現(xiàn)解決了C/S結(jié)構(gòu)客