基于OPNET的网络安全研究
Internet网作为世界上最大也是最成功的信息媒体,在给科学研究和资源共享带来极大便利的同时,由于其自身结构上的安全缺陷,给网络带来了巨大的安全风险,严重地制约了网络的进一步发展.伴随着Internet的商业化,网络上与交互有关的信息安全问题日益突出,网络安全成为数据通信领域研究和发展的一个重要方向.计算机网络安全技术就是在这样的背景下提出来的.其目的是保障网络服务的可用性以及网络信息的完整性与保密性.网络入侵检测和网络安全是IT业面临的重要课题.黑客采用许多技术来入侵正常的操作系统,但目前的防火墙以及入侵检测系统(IDS)只能利用标签识别来防御已知的入侵,而当面对新的攻击时却远远不够成熟.本文通过产生基于TcpDump数据的数据包来模拟入侵流量,这种TcpDump数据包含有入侵包.在OPNET模拟中产生的流量,可以促进在数据过滤以及入侵检测策略方面的研究.仿真中通过利用防火墙来捕获Denial-of-Service(DOS)攻击,并估测了模拟效率,以及被模拟网络的网络性能.本文首先简要介绍了网络安全的研究背景和基础,同时还介绍了OPNET仿真软件及其基本功能实现,重点研究了入侵检测技术的体系结构,用OPNET软件对网络入侵进行仿真实验,并对实验结果进行了详细的分析,实验结果达到了预期目标.本文针对入侵检测技术进行了较深入的研究和探讨,结合网络安全的实际,设计了一个基于OPNET仿真技术的入侵攻击模型,并对其中的关键技术进行了实现.针对系统中的不足之处,提出了进一步完善改进的设想.本文最后讨论了网络安全技术难点,展望了解决网络安全的关键技术和发展趋势.
入侵检测;拒绝服务;模拟仿真;标签识别;网络安全
东北石油大学;大庆石油学院
硕士
通信与信息系统
高丙坤
2007
中文
TP393.08
45
2007-08-14（万方平台首次上网日期，不代表论文的发表时间）