基于路由欺騙的非法外聯監(jiān)控系統(tǒng)的設計及其主要模塊的實現.pdf_第1頁
已閱讀1頁，還剩73頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、在計算機網絡技術快速發(fā)展的今天，網絡安全越來越受到人們的重視，非法外聯監(jiān)控系統(tǒng)是解決網絡安全問題的有效手段。在一些保密級別較高的內部網絡中，網絡管理人員往往在內部網絡和公共信息網絡之間實施物理隔離，但仍存在一些非法外聯的主機，對內部網絡的信息安全產生了很大的威脅。當前，根據安全部門的調查，在安全事件對計算機網絡所造成的損失中，有70％以上來自網絡內部，其中就包括內部人員的非法外聯行為。本文設計實現了基于路由欺騙的非法外聯監(jiān)控系統(tǒng)（IEL

2、DS，Illegal External Link Detecting System）用于監(jiān)控內部網絡中的非法外聯行為。
　　 論文在研究非法外聯監(jiān)控系統(tǒng)背景、相關理論和國內外發(fā)展現狀的基礎上，對IELDS系統(tǒng)關鍵技術進行了重點分析。基于對路由技術和操作系統(tǒng)的研究，結合對系統(tǒng)需求的充分調研，分析設計了IELDS系統(tǒng)的技術方案，本方案采用在內網路由器（或3層交換機）上增加偽路由，掃描報文不需偽造源地址，從而避免了被路由器配置的ACL

3、過濾，克服了現有方法的缺點。針對不同的內部網絡結構，本文設計了不同的部署方案，包括復雜內部網絡的分布式實施。在技術方面，本文實現了IELDS系統(tǒng)的探測、數據包分析、日志處理、告警、日志數據庫維護和ARP阻斷六個功能模塊。最后，本文對系統(tǒng)的整個開發(fā)、測試以及性能分析過程進行了總結，展望了基于路由欺騙的非法外聯監(jiān)控系統(tǒng)的發(fā)展趨勢。
　　 本系統(tǒng)采用路由欺騙技術，實現了非法外聯監(jiān)控的系統(tǒng)功能，尤其基于Web頁面的實現解決了C/S結構客

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論