防范IP欺骗――IP回溯的研究

《防范IP欺骗――IP回溯的研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、摘要网络协议和操作系统的缺陷导致了网络的安全问题。有关IP协议最重要的问题是IP地址的伪装。IP协议本身无法验证源地址段中的IP地址是发送者的IP地址。一台机器可以在一段时间内将自己伪装成另一台机器其金路由器。在对付网络攻击的各种解决办法中，IP回溯(traceback)是一种重在威慑的方法,一旦攻击者知道攻击能被回溯，进行攻击时会更慎重。在美国、仃本等发达国家,伪装IP冋溯技术已成为学术界、金业界和政府部门普遍关心的重要问题之一。关键词：网络安全，IP回溯，分布式网络管理，攻击路径。第一章引言1.1课题的由来由于互联网络的迅猛发展，整个世界经济正在迅速地融为一体，而整个国

2、家犹如一部巨大的网络机器。计算机网络己经成为国家的经济基础和命脉。计算机网络在经济和生活的各个领域正在迅速普及，其触角已仲向了地球的各个角落，渗入每个领域，它止在对人们的生活方式和工作方式产生着前所未有的影响，如同交通工具和水、电一样口渐成为人们生活中须臾不可缺少的组成部分。整个社会对网络的依赖程度越来越大，众多的企业、组织、政府部门与机构都在组建和发展自己的网络，并连接到Intemet上，以充分共享、利用网络的信息和资源。网络已经成为社会和经济发展强大动力，其地位越来越重要。同时，伴随着网络的发展，也产生了各种各样的问题，其中安全问题尤为突出。目光敏锐的人们已经意识到，计

3、算机网络信息安全已成为影响国家和人民利益的一大命脉。美国未来学家认为：人们的工作方式就是他们发动战争的方式。全球的这种网络化趋势决定了人们为了政治、军事、经济和文化的利益必然会在计算机网络领域展开异常激烈的“战争”。事实上，网络世界从它开始形成Z口就不太平，或明或暗、或隐或现的网络对抗一直伴随着网络发展的整个过程。和平吋期发牛的网络攻击事件，损失的是商业利益和对人们私人空间的侵害，可如果网络攻击行为的主体是一个国家对另一个国家、一个作战集团对另一个作战集团的行动，那么所造成的后果将不堪设想。网络战争已经成为一种特殊形式的战争。网络协议和操作系统的缺陷导致了网络的安全问题。有

4、关IP协议最重耍的问题是IP地址的伪装。IP协议本身无法验证源地址段中的IP地址是发送者的IP地址。一台机器可以在一段吋间内将自己伪装成另一台机器甚至路由器。这就造成了越来越多的攻击者采用匿名攻击技术，从而难以识别攻击者，难以对其惩罚，难以冇效地抑制和打击计算机犯罪。IP回溯，也叫IP追踪。由于IP头中的源地址不可信，受害方只有采取其它技术來识别攻击源，这种技术，我们称之为IP回溯。IP回溯对攻击者有识别和取证的作用。在对网络攻击的各种各样的解决办法屮，IP冋溯(traceback)是一种重在威慑的方法，一旦攻击者知道攻击能被追溯，进行攻击时会更慎重。在美国、H本等发达国家

5、伪装IP回溯技术已成为学术界、企业界和政府部门普遍关心的重要问题Z-o随着我国屯子政府、电子商务的逐渐普及，对IP回溯技术冇了越來越多的关注，在这种背景下，电子科技大学计算机网络与通信研究室把IP冋溯作为一个研究方向。廿前，IP回溯基本上还处在研究试验阶段，还未普遍应用，尚存在许多问题需要解决。在国外，由于IP冋溯是一个研究热点，有关文献很多，受到的资助也很多。在国内，这方面的研究比较少。国外对IP回溯的研究主要分为以下几类：预先型、反应型、逐跳型等，每种方案都有它存在的问题。本课题正是针对这种现状，试图在理论基础上对问题进行解决，寻求一种实用而冇效的回溯方案。1.2课题内

6、容在对当前各种IP冋溯技术研究的基础上，指出当前研究的局限性，提出新的研究理念，并在其指导下，提岀一种新的IP冋溯方案。具体为下面儿个内容。1、对IP回溯的国内外现状进行研究；2、对IP回溯研究当前存在的问题进行分析，找到解决问题的突破点；3、在理论突破的基础上，提出一种新的IP冋溯方案；第二章因特网安全2.1网络安全现状由于互联网络的发展，整个世界经济止在迅速地融为一体，而整个国家犹如一部巨大的网络机器。计算机网络已经成为国家的经济基础和命脉。计算机网络在经济和生活的各个领域正在迅速普及，整个社会对网络的依赖程度越来越大。众多的企业、组织、政府部门与机构都在组建和发展自己

7、的网络，并连接到Internet上，以充分共享、利用网络的信息和资源。网络已经成为社会和经济发展强大动力，其地位越來越重要。伴随着网络的发展，也产生了各种各样的问题,其中安全问题尤为突出。了解网络面临的各种威胁，防范和消除这些威胁，实现真正的网络安全已经成了网络发展屮最重要的事情。网络面临的主要威胁主要来自下面儿方面：1）黑客的攻击黑客对于大家來说，不再是一个高深莫测的人物，黑客技术逐渐被越来越多的人掌握和发展。目前，世界上有20多万个黑客站点。这些站点都介绍一些攻击方法和攻击软件的使用，以及系统的一些漏洞，因而系