【硕士论文】一种基于主动防御策略的网络安全接入系统.pdf

《【硕士论文】一种基于主动防御策略的网络安全接入系统.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华中科技大学硕士学位论文摘要计算机网络的开放性网络攻击的无边界性蔓延性和随机性使建立在网络静态边界安全及数据保密基础上的接入系统模型难以应对复杂网络环境和各类攻击建立一种自适应能力强且具备快速响应能力的安全接入模型对于保证网络系统的安全性和可靠性具有十分紧迫的现实意义鉴于传统的接入安全理论主要针对物理冗余链路或底层协议实现进行改进而未考虑从系统结构和功能实现机制上解决单点失效和线路分析产生泄密的情况本文提出了基于主动防御策略的安全接入系统在该系统中综合运用了自相似回归预测方法模糊C均值聚类算法数据加密算法和伪随机序列发生器技术保证数据以随机方式进入网络而难以被敌方截获引入虚假诱骗

2、报文使得攻击者获取密文并破解密文的难度增大减少了数据在传输过程中受到的攻击的可能性提出并设计了基于随机切换的自适应负载调度算法使接入系统能以较低代价实现服务器资源的动态分配同时为降低随机切换过程的时间代价还对随机混排矩阵进行了相应的优化设计提出了基于连接分裂的多点切换机制并根据该机制扩展SOCKS5协议指令确保了接入代理的动态平滑切换和安全连接传统的安全检测理论较少考虑安全实体间的相互影响以及安全策略的行为代价从而导致无法进行实时快速响应并进行系统代价优化的情况本文根据博弈理论以攻防双方的期望收益和行为代价为依据结合网络攻防对抗特点建立了动态博弈检测模型分析了信息不对称和期望度差

3、异对于安全检测性能的影响结合网络攻防双方的心理学特征为研究实时安全检测提供了一套新方法和新模型为量化分析并控制安全检测代价引入了刻画风险管理的模糊量化参数和降低风险期望度的目标函数首次对检测代价给出定量评估本文对接入系统进行了模拟仿真实验结果表明了基于主动防御策略的接入系统的安全性和有效性关键词信息安全主动防御安全接入系统安全检测博弈论I华中科技大学硕士学位论文AbstractDuetothefactsthatnetworksworksinanopenenvironment,andmeanwhileisthreatenedbyboundlesslyandrandomattacks

4、,traditionaldefendingsystem,basedonthesecurityofstaticborderanddataencryption,couldnottacklewithcomplexsituationandvariousnetworksattacks,Thusbuildingupasecureend-systemisputinaurgentneed.Mostofexistingtheoriesconcentrateontherobustnessofphysicalconnectionorlowprotocol,withlittleimprovementso

5、nsystemarchitectureandimplementation.Thispaperputsforwardasecureend-systembasedontheproactivestrategy.Toaccessinsecurity,acompoundoftechnologiesisusedtomakesurethatsecuritydataissentinrandomwaythatcouldhardlybetrackeddownbythecounterpart,whichincludesself-regressionforecastmethod,fuzzyC-meanC

6、lusteringalgorithm,dataencryptionandpseudo-randomsequencegenerator;Adeceiving-packetmechanismisintroducedtocutdowntheprobabilityofinterceptionanddecryption.Aself-adaptiveload-balancingalgorithmbasedonrandomswitchmechanismisdevised,tomakereal-timeallocationofsystemresourceswithacomparativelowc

7、ost.Tolowerthetimeexpenseinpacketswitching,theoptimizationdesignoftheswitchingmatrixismade;Amulti-accessingmechanismonthebaseofconnection-splitisputforward,withaextendedinstructionsetoftheSocksVprotocols,whichmakesuresmoothswitchandsecureconn