文档介绍：摘要关键词:骗的訢攻击。随着互联网的飞速发展,人们对互联网的安全性、可信性的要求越来越高。然而,网络安全却在不断恶化,网络攻击频繁发生。源地址欺骗是网络攻击中经常使用的重要手段之一,它利用了现有网络自身设计上的缺陷,使得攻击屡屡奏效。尤其是基于源地址欺骗的疍セ鳎云溆跋旆段Т螅苹敌强,难于防范的特点,成为当前网络安全的主要威胁之一。口在协议安全上弥补了的众多不足,特别是将魑1乇感椋大大提高了自身的安全性。但是本文发现,陌踩ɑ拼嬖诹礁鲋饕的漏洞。一方面,瞿鼙Vざ说蕉说陌踩ǎ狈Χ酝缁∩枋┑谋;ぃ无法在传输过程中保证数据源地址的真实性;另一方面,募用苋现せ需要消耗一定的系统资源,可能成为疍セ鞯哪勘辍S纱丝杉琁并没有完全解决源地址欺骗问题,真实地址仍然是安全性的重要组成部分。传统的防御源地址欺骗的方法缺乏对二层地址欺骗的防护,为了弥补这一缺陷,本文将樵擞玫浇尤肴现ぶ校佣行У谋Vち肆绰凡愕刂返恼实性。针对校园网的特点,本文提出了一套利用网络基础设备,将三层过滤和二层认证相结合的保证地址真实性的安全体系。最后,利用抡嫒砑哉一安全体系防御疍セ鞯男Ч辛朔抡妫抡娼峁砻鳎帽景踩体系,可以保证网络中传输的数据的源地址的真实性,有效的防御基于源地址欺/媸档刂罚吹刂菲燮珼/,
知识水坝***@pologoogle为您整理
篒瑀琣,甒,.,,瓾甇·../,
知识水坝***@pologoogle为您整理
:加晟屡砣暌圃隆廴学位论文版权使用授权书独创性声明或撰写过的研究成果,也不包含为获得苤鲞盘鲎或其他教育机构的学位或证本学位论文作者完全了解苤鲞盘堂有关保留、使用学位论文的规定。特授权叁鲞盘鲎可以将学位论文的全部或部分内容编入有关数据库进行检本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果,⒑椭滦恢ν猓畚闹胁话渌艘丫⒈书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。索,并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。签字日期:C艿难宦畚脑诮饷芎笫视帽臼谌ㄋ得学位论文作者签名:导师签名:
第一章绪论互联网“信任危机基于的可信任网络发展现状随着互联网应用的不断普及,社会对互联网的依赖程度越来越大,因此对互联网的安全性、互联网应用和信息的可信任性的要求越来越高。然而,互联网上危害安全事件的频繁发生,使人们对互联网的可信任性产生怀疑。据美国计算机应急响应组/协调中心疌的统计数字表明,互联网的安全事件增长趋势远远超过了互联网规模的增长速度,而这些安全事件许多与网络的不可信任性有关。比如大量的敏感信息泄漏、身份假冒、拒绝服务攻击、垃圾邮件泛滥、网络欺诈等事件屡见不鲜,而绝大多数安全事件无法追踪到肇事者。互联网不可信任性的后果是人们对互联网的应用前景表现出极大的担忧。一方面没有信心将关键应用完整地搬到互联网上,也不敢使用互联网上涉及关键数据的应用,比如各种保密隐私数据、商务数据、财务数据等;另一方面,互联网日益成为滋生各种侵犯隐私,甚至违法犯罪行为的温床,这极大地限制了互联网深层次的应用。针对现有互联网不可信任性的严重威胁,迫切需要高可信的新一代互联网络。从世纪年代中期开始,世界各国都开始关注以为基础的下一代互联网技术的研究。目前,下一代互联网试验网络规模不断扩大,全球、下一代互联网主干网正在形成。然而,目前的网络仅仅解决可扩展性问题,对安全性、移动性和实时性等问题仍然没有好的解决办法。为此,国际上许多学者开始对互联网的设计进行反思,试图重新设计互联网的体系结构。年美国启动“网络创新全球环境”研究计划虺艷,试图建立一个支持新网络体系结构研究和评估的大规模试验环境,他们期望未来的互联网值得社会信任,支持革命性服务和
,并在中国下一代互联网示范工程一—.】上进行规模部署和试验。,简称⑾蚬首橹峤项标准草案,下~代应用。随后美国科学家论证了建设下一代安全互联网基础设施和实验床的必要性,为部署下一代安全互联网基础设施和实验床提出建议,目前该计划仍然在研讨阶段。世界桃苍诠刈⒖尚湃挝侍猓⑷砉臼强尚爬导扑愕幕ǔǖ颊撸比尔·盖茨对可信赖计算的定义更为具体。他说,高可信度计算是一种可以随时获得、可靠安全的计算,就像使用电力系统、电话那样自由、安全,它不仅仅是计算的安全性和可靠性,更是一种生态环境。计算机是否安全,这当然很重要,但更重要的是人类信任计算机的程度。目前国际上还没有真正的高可信机制的下一代互联网,但是有关的研究和试验已经成为热点。我国在这方面也加快了研究步伐。年,在国家苹焖倨舳钅康闹С窒拢寤4笱А⒅锌圃杭扑闼国防科