探析入侵追踪技术研究

《探析入侵追踪技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京航空航天大学硕士学位论文入侵追踪技术研究姓名：韩智强申请学位级别：硕士专业：交通信息工程及控制指导教师：夏洪山20060101南京航空航天大学硕士学位论文摘要随着网络技术的快速发展和广泛应用，网络入侵行为给用户带来的影响和损失越来越大，网络信息安全技术的研究显得日益迫切。本文旨在探讨入侵追踪技术，以在检测入侵的基础上，研究寻找入侵攻击源的技术及其措施。本文首先分析入侵检测技术及其研究现状和发展趋势，分析总结当前入侵追踪技术的几种典型算法特点，并对其性能进行对比，将数据包标记算法作为本文的重点研究内容。本文利用Hash函

2、数，IP报头和自适应概率特性，设计了基于Hash函数的数据包标记追踪引擎。并在此基础上引入智能化的Agent技术，构造了一个基于多Agent的分布式入侵追踪系统－DITSBA。文中较详细地论述了系统的实现目标、工作原理、体系结构及其各组成模块的功能与相互关系。通过对DITSBA的入侵追踪模拟试验，对实验结果进行分析和评估。分析结果表明，在设定的目标和条件下，该系统执行效率较高，数据存储量小，追踪成功率较高。论文最后对DITSBA提出了进一步改进的建议。关键字：入侵检测，入侵追踪，数据包标记，Agent，Hash函数I入侵追

3、踪技术研究ABSTRACTWiththedevelopmentandtheaboardapplicationofnetwork,networkintrusionhasimposedmoreandmoreeffectonusersandtheirinformation.Soitbecomesincreasinglypressingtotheresearchofnetworkinformationsecurity.Thisthesisisforthepurposetoexploretheintrusiontracingtech

4、nology.Itisaresearchonthetechnologyandmeasurestofindoutthesourceofintrusionattacksonthefoundationofintrusiondetection.Thisthesisintroducesfirstlytheintrusiondetectiontechnologyanditspresentsituationandfuturedevelopment.Theanalysissummarizesthecharacteristicsofseve

5、raltypicalalgorithmstocurrentintrusiontracingtechnology,andafterwardsmakesacontrasttotheirdifferentperformance.Thepacket-markingalgorithmistakenaskeyresearchcontentinthisthesis.WiththeutilizationofHashfunction,IPandadaptiveprobability,aHash-basedpacket-markingtrac

6、ingengineisdesigned.Basedonthisengine,DistributedIntrusionTracebackSystemBasedonMulti-Agent—DITSBAispresented,whichintegratestheintelligentAgents.Thesystemrealizationgoal,workprinciple,thesystemstructureandeachcompositionmodulefunctionandreciprocityareelaborated.T

7、heperformanceofthesystemDITSBAisanalyzedandevaluated,andthesuggestiontothefurtherworkonDITSBAisgiven.Keyword:intrusiontraceback,intrusiondetection,packet-marking,agent,HashII承诺书本人郑重声明：所呈交的学位论文，是本人在导师指导下，独立进行研究工作所取得的成果。尽我所知，除文中已经注明引用的内容外，本学位论文的研究成果不包含任何他人享有著作权的内容。对

8、本论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明。本人授权南京航空航天大学可以有权保留送交论文的复印件，允许论文被查阅和借阅,可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段保存论文。(保密的学位论文在解密后适用本承诺书)作者签名：日期：南京