互联网环境下网络目标探测与获取技术研究

《互联网环境下网络目标探测与获取技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ResearchonnetworktargetdetectionandaccesstechnologyunderInternetenvironmentThesisSubmittedtoNanjingUniversityofPostsandTelecommunicationsfortheDegreeofMasterofEngineeringByShiChenhangSupervisor:Prof.XiaoFuMarch2014万方数据南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作

2、及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。研究生签名：_____________日期：____________南京邮电大学学位论文使用授权声明本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可

3、以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。涉密学位论文在解密后适用本授权书。研究生签名：____________导师签名：____________日期：_____________万方数据摘要随着网络规模日益扩大，网络安全问题日益凸显，网络攻击对用户使用及网络管理都造成了极大的影响。互联网环境下网络目标探测与获取技术作为网络攻防的基础，对其研究将有助于管理人员更好

4、地了解自身网络安全状况，及时查漏补缺，防患于未然，同时其对于网络入侵检测也具有较好的应用价值和现实意义。本文在研究总结各类网络探测扫描技术，包括目标存活性探测、端口扫描、操作系统探测和网络拓扑探测的基础上，针对不同目标设计实现了对应探测获取方案。其中，对于单一主机这样一类简单目标，研究并实现了单一主机探测方案，主要包括目标存活性探测、端口扫描、操作系统探测等；对于包含大量主机的未知目标网络，首先设计一种分层聚类的单播网络拓扑推断方法来获取网络拓扑结构，在此基础上结合网络拓扑图，利用上述单一主机探测方案对目标网络的关键节

5、点进行进一步的细粒度探测扫描，获取目标网络的重要信息。我们在C#下对单一目标探测获取方案进行了测试验证；而对于目标网络拓扑探测算法则基于NS-2平台进行仿真验证。实验结果表明：该算法能够在保证网络拓扑探测准确性的同时有效减少测量流量，提高了拓扑推断的效率。关键词:目标探测，拓扑探测，层析成像，端口扫描I万方数据AbstractWiththegrowingsizeofthenetwork,networksecurityproblemsbecomemoreandmoreserious,andnetworkattacksha

6、veagreatimpactontheusageandmanagementofnetwork.Asthefoundationofnetworkattackanddefense,networktargetdetectionandaccesstechnologieswillhelpnetworkmanagersbetterunderstandtheirownsafetyandthendosomepreventivemeasurestonipinthebud.Atthesametimeithasimportantapplic

7、ationvalueandpracticalsignificancefornetworkintrusiondetection.Thisthesissummarizesvariousnetworkprobescanningtechniquesincludingtargetviabilitydetection,portscanning,operatingsystemdetectionandnetworktopologydetection,andonthisbasistwodifferentdetectionschemesa

8、redesignedandimplementedfordifferenttargets.Forsimpletargetsuchasasinglehost,asinglehostdetectionscheme,includingtargetviabilitydetection,portscanningandoperatingsyst