资源描述：
《mainline网络的安全性测量与分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、50%,3%,"网络的安全性测量与分析肖!鹏!G!!余!杰!李舟军!!D北京航空航天大学计算机学院"北京!""!L!%GD国防科学技术大学计算机学院"长沙J!""IH#摘要!基于Z-A&14)-协议实现的PY2网络X-),4),&$是当前世界上最大的PY2网络之一#由于全分布式结构本身存在的节点认证与安全传输等问题$以及实现中引入的若干漏洞$使得X-),4),&的安全性受到广泛的关注#本文通过真实的实验来测量并分析各种可能的针对X-),4),&网络的攻击#首先设计并实现了一个高效的全局节点爬虫Y8?>6%通过对采集到的X-),C4),&网络H"天的全局节点快照的深入分析$验证了X-)
2、,4),&PY2网络中存在的节点.P重复以及节点多重身份现象%并结合节点的地理位置信息$发现了一些疑似934)B?&攻击"76@)4攻击以及路由表反射攻击的现象%最后讨论了针对网络攻击X-),4),&可采取的防御策略#关键词!X-),4),&%PY2%安全%.P重复%Z-A&14)-5"07($%,60,)&,03*_%,6#J"'"1($%#*+.50%,3%,"9"#:+$;!"*Q+%BG"0S2$'"5"(!.SFV4B()!!D*01B8'&(73)&,3&-,A9,5),&&(),573+004";&)+-,5[,):&(?)'6";&)<),5!""!L!%GD73+0
3、040/*01B8'&("N-')0,-4[,):&(?)'60/P&/&,?&2&3+,04056"*+-,5?+-J!""IH#&47#$01#$X-),4),&"-PY2)1B4&1&,'-')0,0/Z-A&14)-B(0'0304)?0,&0/'+&4-(5&?'PY2,&'E0(>?),'+&E0(4AD.,(&3&,'6&-(?")'-''(-3'?&_'&,?):&-''&,')0,@&3-8?&0/'(08@4&?0,,0A&-8'+&,')3-')0,"?&38(&'(-,?1)??)0,"-,A@85?),'(0A83&A),)'?)1B4&1&,'-')0,D
4、.,'+)?B-CB&("E&A&:&40B&A-,&//&3'):&540@-43(-E4&(,-1&AY8?>6"@6E+)3+E&3044&3'&AH"CA-6?,-BC?+0'A-'-0/X-),4),&D2+(085+-,-46]),5'+&A-'-"E&:&()/)&A'+&&_)?'&,3&0/.P(&B&')')0,-,A184')C)A&,')')&?),X-),4),&DV8('+&(10(&"E&/08,A?01&B+&,01&,-E+)3+?+084A@&B0??)@46A8&'0934)B?&-''-3>?"76@)4-''-3>?"0((08'),5'-@
5、4&(&/4&3')0,-''-3>?DS'4-?'"E&@()&/46A)?C38??-@08''+&A&/&,?&?'(-'&5)&?-5-),?''+&?&-''-3>?D<"*:+$)7$X-),4),&%PY2%?&38()'6%.P(&B&')')0,%Z-A&14)-近年来"随着%G%技术的逐渐成熟和应用产品的不断增加"%G%网络安全已收稿日期$G"!"CICG"作者简介$肖鹏!!L#$*!#"男!汉#"山东"硕士研究生)通讯作者$肖鹏"硕士研究生"9C1-)4$@)(A_)-0%51-)4D301>GB第三届信息安全漏洞分析与风险评估大会!!"#"$%&%"论文集经成
6、为一个重要的研究热点)%G%技术存在的安全缺陷为网络中攻击者提供了各种各样的机会)研究者提出了安全通信&信任管理等机制来防御上述攻击)但是受%G%网络自身特性所限"其攻击和防御技术仍然是一个很有挑战的研究领域"同时也具有非常广泛的应用前景)'!(X-),4),&PY2!简称XPY2#是一个基于Z-A&14)-协议的全分布式结构'G(化网络"并在;)'20((&,'系统中得到应用)作为当前世界上最大的PY2网络之一"它在全球范围内拥有数百万同时在线的用户节点)因为具有大规模&结构化&全分布以及可拓展等性质"X-),4),&成为%G%网络安全领域研究与试验的理想平台)通过修改X-),4)
7、,&客户端或自行开发协议兼容的工具"攻击者可以伪装成正常节点加入X-),4),&网络"进而利用其大量的节点资源开展各种攻击活动)%G%网络测量是进行%G%网络的性能分析&用户行为分析以及安全缺陷分析重要的基础环节)因此"获取X-),4),&全网的精确+快照,!?,-B?+0'#"从中分析和研究其网络特性&用户特性"并进一步揭示其各种可能的安全隐患和攻击"是一项意义重大且富有挑战性的工作)本文对X-),4),&面临的安全威胁进行了系统的分析和研究"设计并实现
