网络数据安全转发协议的研究与实现

《网络数据安全转发协议的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国防科学技术大学硕士学位论文网络数据安全转发协议的研究与实现姓名：杨湘和申请学位级别：硕士专业：军队指挥学指导教师：胡华平20071101摘要路由器在现代网络屮具冇非常重要的地位，一个被入侵的或者恶意的路由器不仅仅可以破坏本身的服务，还可以恶意攻击路由协议和经过该节点的数据，这些恶意攻击行为可以严重影响整个网络的性能。路由协议的安全已经得到了广泛的关注，而同样重要的数据转发的安全却受到较少的关注，恶意节点可以丢弃、篡改、错误转发和延迟经过该节点的数据，这些恶意行为严重影响了网络的数据通信。本文侧

2、重网络数据安全转发协议的研究与实现，论文所完成的研究工作主要集中在以下儿个方面：＞针对数据安全转发需要对数据内容进行认证，对轻最级认证机制进行了研究和比较；分析了internet和adhoe上的攻击模型和安全路山协＞提曙了一个基于信息驻留的数据安全转发协议SRMD，该协议在开销不大的情况下，能提供满足拜占庭鲁棒性的数据安全转发；从模拟试验结果可以得出，SRMD的性能比HSER更好；＞针对adhoc网络的特性，在SRMD的基础上，提出了一个adhoe网络上的数据安全转发协议ICSDF；＞深入研究了

3、NS2的机制，并在NS2上实现了前述两个协议，并和已有的协议进行了性能比较测试，得出了SRMD和ICSDF在开销增加不大的情况下，提供了很好的安全性。本文的研究成果已经在国家口然科学基金项目屮得到应川，为项目顺利通过年度检查奠泄了坚实基础，为冇效解决网络屮数据转发的安全问题提供了冇效的方法途径。关键词：网络安全，数据转发，攻击模型，认证机制，模拟ABSTRACTRoutersp1ayakeyroleinmodemnetworkcommunications.Anintrudedorma1iciou

4、sWs3?cTudeidHroutercarlnotonlydisturbtheservicesitsupplies,butalsocandisturbroutingprotocolsandattackdatapacketSf10wingthroughit.Th0seattackscan1eadt0severefau1t.securingroutingprot0c01shasg0ttenagreatdea1ofattention・BycomparisonthesecurityoSHEketeen

5、fonergYarecgi9.gAma1iciousroutercandrop,m0dify,divertandde1ayanypacketf10w•1ngthr0ugh■1t■A110fth0seCanseVere1y近ihsetUikbrgeitswfo(JtiisaefsfdIQ•theteChniqUeandimp1mai31cGoHttr3btu4iObHsChfeSa&fCoUlllb位sdI&itrfltflgnccdst0authlcnt■1atccachdataPacket91

6、1ghtweghtauthent1catkstorout•1ngpr0toc01sanddataf0rwardingarestuda0a¥0aLsI0arnwdasr$cunregPr0t0c01sarea1s0anautinlandMa1iciousroutersDeionmechanismsisanalyzed・Thenattacied.Someimportantsecureroutingprolyzed・Fo1lowingthat,aSecuredataRootoco1(SRMD)isp

7、roposed,whaslowoverheadadesecuredataforwandcanrdingJlFfthByantinerobustness.Throughthesimu1afcc??cr?Wan6sER.Secondlyanlnformawardingprotocol(ICSDF)forwire1chisbasedor^SRMPandc(a.nprovidesecuredataiorwardingwtthetwoprotoco1s,SRMDandICSDF,onNS2andtcstd

8、e1iveryratioofthemtwo.WeCanconc1udethatadandcanprovide11ighsecuessadhocnetw0rkisproPosed9whiithByzant1nerobuStne:ss.Th•rd1y9mp1emenavcragcdc1ay,bytC0Vcrheadandpackctthetw0securepr0t0c01shaVe10w0verhetionConvcrsationbascdSccurcDataForritTyh-eproductsi