基于历史IP过滤的防御实验系统研究与实现--《华南理工大学》2013年硕士论文
基于历史IP过滤的防御实验系统研究与实现
【摘要】：随着互联网飞速发展，网络的安全性对国家经济持续发展和国家安全稳定起到越来越重要作用。而网络安全又涉及到互联网中许多领域，许多范围的安全，其中互联网源地址欺骗是网络中比较常用的攻击手段。攻击者通过伪造篡改报文源IP地址，使得攻击者自身难以被追踪同时可以通过这种方式轻易发起信任主机攻击，DDoS攻击或者DRDoS攻击。因此本论文课题重点是通过参考其他论文的防御方法并对其进行修改跟实现并在SEER上显示伪造报文过滤效果，这个课题对于维护网络安全、保障信息安全具有重要意义。
本论文在原有系统基础上增加并改进了部分模块，在Deterlab上建立了较为复杂的网络拓扑图，在该实验网络拓扑图中包含九个主机，其中三个设置为路由器，在原有三个IP欺骗引起的报文过滤防御模块基础上添加HIS模块，即基于历史ip过滤方法，通过IP地址表来记录IP地址并在受到攻击时进行过滤，利用Sigar API接口实现对部署了防御系统的网关进行实时状态监控，对网关的cpu，内存，网络信息进行实时监测。
本论文中这个以基于历史IP过滤方法为重点的防御实验系统的组成主要包括以下四部分：网页端控制与显示界面，防御平台，状态监控模块，流量映射与攻击模块。
最后采用Harpoon工具跟攻击agent产生的网络流量对防御系统进行验证跟评估，Harpoon的主要作用是模拟真实网络中的流量情况，而攻击agent作用则是产生IP欺骗的攻击报文，然后通过网络流量图观察网络情况，以此实现基于历史IP过滤实验系统。并且将基于历史IP过滤方法跟RAD与HCF方法比较，以展示三种过滤方法的优缺点。
通过对系统的测试证明该基于历史IP过滤防御实验系统达到了预期的过滤效果，这个系统能够有效地过滤由IP欺骗产生的问题报文，确保网络正常运行。
【关键词】：
【学位授予单位】：华南理工大学【学位级别】：硕士【学位授予年份】：2013【分类号】：TP393.08【目录】：
Abstract6-9
第一章 绪论9-15
1.1 课题背景9-10
1.2 课题研究的国内外现状10-13
1.3 课题研究意义与目的13-14
1.4 论文研究内容和组织结构14
1.5 本章小结14-15
第二章 相关理论基础与技术15-31
2.1 IP 欺骗理论15-17
2.2 原系统已用到的防御方法17-20
2.3 本文使用防御方法概况20-21
2.4 攻击防御关键技术21-26
2.4.1 Linux 内核数据包过滤21-23
2.4.2 内核空间与用户空间通信23-25
2.4.3 网页开发框架25
2.4.4 主机状态信息获取25-26
2.5 实验平台相关技术26-30
2.5.1 Emulab 以及基于 Emulab 的 DeterLab 实验测试平台26-27
2.5.2 Harpoon27-28
2.5.3 SEER28-30
2.6 本章小结30-31
第三章 基于历史 IP 过滤的防御实验系统整体分析和设计31-37
3.1 系统基本特性31
3.2 系统结构设计31-32
3.3 系统主要模块功能32-35
3.4 开发环境35
3.5 本章小结35-37
第四章 实验系统关键模块设计与实现37-52
4.1 拓扑搭建与流量生成37-42
4.1.1 拓扑搭建37-40
4.1.2 流量生成40-42
4.2 基于历史 IP 过滤内核防御模块实现42-48
4.2.1 模块框架42-43
4.2.2 模块流程43-48
4.3 网关状态监控48-50
4.3.1 网关端流程48-50
4.3.2 网页端流程50
4.4 本章小结50-52
第五章 系统测试和实验结果分析52-59
5.1 实验结果和分析52-56
5.2 与其他防御方法比较56-58
5.3 本章小结58-59
总结和展望59-61
未来工作展望60-61
参考文献61-64
攻读硕士学位期间取得的研究成果64-65
欢迎：、、)
支持CAJ、PDF文件格式
【参考文献】
中国期刊全文数据库
陈伟;罗绪成;秦志光;;[J];电子科技大学学报;2007年06期
周莉;柯健;顾小晶;;[J];计算机与现代化;2007年03期
【共引文献】
中国期刊全文数据库
孙卓海;袁家斌;;[J];计算机安全;2008年02期
吴天亭;杜鸿;文成玉;满宇;;[J];电视技术;2013年09期
耿晓菊;王斐;陆建德;;[J];计算机应用与软件;2010年05期
张明清;揣迎才;唐俊;孔红山;;[J];计算机科学;2013年09期
赵大勇;丁振国;;[J];计算机工程与设计;2008年11期
郁滨;卢小亮;;[J];计算机工程与设计;2009年24期
邱金蕙;孙玉伟;钱煜哲;;[J];无线电工程;2013年09期
中国重要会议论文全文数据库
彭钊;谷利泽;;[A];2010年全国通信安全学术会议论文集[C];2010年
中国博士学位论文全文数据库
陈伟;[D];电子科技大学;2010年
林楷;[D];南开大学;2013年
中国硕士学位论文全文数据库
李丛;[D];西安电子科技大学;2010年
朱建新;[D];西安电子科技大学;2009年
王阳;[D];解放军信息工程大学;2009年
齐行程;[D];南京航空航天大学;2010年
李银锦;[D];华中科技大学;2011年
武铨;[D];南京邮电大学;2012年
宋立梅;[D];西安电子科技大学;2008年
孙卓海;[D];南京航空航天大学;2008年
赵大勇;[D];西安电子科技大学;2008年
艾珊;[D];华东师范大学;2008年
【相似文献】
中国期刊全文数据库
单明辉;倪宏;曾学文;贡佳炜;牛尔力;;[J];计算机工程与应用;2008年23期
钟延辉;傅彦;陈安龙;关娜;;[J];计算机应用研究;2009年03期
李文铎;;[J];无线电工程;1993年03期
郑华军;;[J];计算机时代;2010年05期
李东艳;黄鹏鹤;;[J];大连交通大学学报;2007年03期
阎艳;黄智兴;邱玉辉;;[J];重庆师范大学学报(自然科学版);2009年02期
毛煜;余正涛;孟祥燕;张志坤;许洋波;郭剑毅;;[J];广西师范大学学报(自然科学版);2009年03期
张泽宝;张健沛;李若愚;;[J];哈尔滨工程大学学报;2010年11期
佟俊辉;李娜;金跃辉;;[J];微计算机应用;2007年11期
杨瑞光;蔡一兵;王蒙;;[J];计算机工程;2012年17期
中国重要会议论文全文数据库
丁丹;袁华;张凌;;[A];第三届全国信息检索与内容安全学术会议论文集[C];2007年
中国硕士学位论文全文数据库
温都日娜;[D];吉林大学;2014年
周威成;[D];华北电力大学（北京）;2003年
李东艳;[D];山西大学;2004年
白丽君;[D];山西大学;2003年
简校荣;[D];华南理工大学;2013年
&快捷付款方式
&订购知网充值卡
400-819-9993
《中国学术期刊（光盘版）》电子杂志社有限公司
同方知网数字出版技术股份有限公司
地址：北京清华大学 84-48信箱 知识超市公司
出版物经营许可证 新出发京批字第直0595号
订购热线：400-819-82499
服务热线：010--
在线咨询：
传真：010-
京公网安备75号我想请问一下，快递跟物流有什么不同吗？哪个比较划算？我有一些行李要从上海松江运到金华。_百度知道
我想请问一下，快递跟物流有什么不同吗？哪个比较划算？我有一些行李要从上海松江运到金华。
有没有什么好一点的货运公司推荐一下。用什么计费方法比较好呢？
提问者采纳
比物流要快30KG以下就快递吧，以上就物流吧，物流是发大件货物的。物流是货越多越便宜，快递是走小货的，是门到门的
那有没有什么好的物流公司推荐一下？
门到门的物流不划算，你自己找个山轮车拉过去，要是个人行李的话一般不会很多，物流公司派车过去提货不划算的，比方说你就几个箱子，发回去的运费可能就几十块钱，物流公司上门提货送货可能就要收你一样的价钱了 。
提问者评价
恩，谢谢你啊。我会好好考虑的。
其他类似问题
为您推荐：
您可能关注的推广回答者：
上海松江的相关知识
其他2条回答
慢行李一般快递了，快物流，小件快递，大件
快递是指门到门的服务，物流一般是指上门取件，寄到收件方最近的网点，市区一般是可以送的，不过肯定要加钱，郊区就有时候加钱也没用。只有自提了。价格的话，一般超过20KG，物流便宜，20KG以下，快递便宜
那有没有门对门的物流公司啊？出来读书久了，现在要把东西都搬回家，还是有蛮多东西的。
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁东方网-我有话对上海区县领导说
当前位置 && 我有话对区县长说
【松江3842】 春强物流工业用地当商业用地出租给商户
作者：孔小姐
提交时间：日
发布时间：
我是松江区车墩镇新车公路281号春强物流园区内的租户，春强物流园08年买下了新车公路281号厂房（属工业用地），把旧厂房改建隔断成一间一间的门面房，从08年至今以商业用地的名义出租给300多户租户用来做店面使用，有开物流的，有开宾馆的，有开超市的，有开饭店的，有开足浴的等等经营项目，现有些租户为了经营合法，想去办理营业执照，后来才知道办理证件的地方说是工业用地不好办理，那现在很多商户都是投了很多资金下去，都无法归还，请问区领导像这种情况改如何去投诉春强物流这种骗子，去哪里投诉来维护我们平民的利益，谢谢！
[区县领导回复]：关于“春强物流工业用地当商业用地出租给商户”的回复：一、企业基本概况上海春强物流有限公司于日在闵行注册成立，该公司是一家物流公司。2008年，该公司以8500万元人民币购买了原台资企业上海侨茂塑胶有限公司土地100亩及厂房，购买后追加了投资改造，现总投资达1.38亿元。公司于2008年10月从闵行区迁入至车墩华生综合经济区，注册资本3000万元，法人代表王春友，因股东之间发生矛盾，由沈从翠担任法人代表，企业坐落于车墩镇车新公路281号，建筑面积20633平方米，内设有停车场，可容纳300个停车位。该公司迁入车墩之前，已自行正在改造，待政府发现，已木已成舟了。全部工程于2009年5月底改造完毕，目前共有物流公司149户，生活配套经营户12户，共计161户。这些经营户均在原厂区内封闭活动，未有破墙开店、对外营业现象发生。二、反映问题调查春强物流公司共分7大区域，分别为A、B、C、D、E、F、G区，根据公司以前的规划，其中C区为生活配套区，可适当开设超市、饭店等服务项目，现共有22间店面房已出租给了12户经营户，目前由于个别店铺(春强宾馆、超市)存在合同纠纷，正在走司法途径解决，故暂缓办理工商营业执照等其他证照。对其他经营物流项目的承租户，该物流公司逐步理顺并正积极动员办理相关证照，政府相关部门和经济小区也多次协商如何办理有关证照，所属工商所也已多次前往春强物流公司一起商讨如何办证。三、下一步意见1、督促春强公司健全协调管理机制，加强对承租人的管理和服务。2、严格要求承租户必须符合物流区域的要求，物流区域内只能办理物流公司，不得办理其他服务行业的公司。3、对C区生活配套项目，待个别经营户纠纷解决后，在镇政府的统一协调下，办理个体工商户营业执照，以进一步规规范管理。
回复留言：您的位置： &
上海通用荣御车身控制模块烧毁
优质期刊推荐