基于改進(jìn)SSL的分布式防火墻的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，信息傳輸早已不受時(shí)空限制，全球化、網(wǎng)絡(luò)化的趨勢日趨明顯。SSL協(xié)議在通信中扮演著特殊的角色，且不可避免的會(huì)存在缺陷與不足，因此對(duì)SSL技術(shù)進(jìn)行研究很有必要。近年來，針對(duì)SSL的安全威脅不斷增加，如Heart Bleed、FREAK中間人攻擊等，再加上物理拓?fù)浣Y(jié)構(gòu)日益復(fù)雜，傳統(tǒng)防火墻的局限性越來越大，這就誕生了分布式防火墻技術(shù)。
　　鑒于傳統(tǒng)防火墻及SSL技術(shù)面臨的挑戰(zhàn)，本文從SSL協(xié)議和防火墻兩個(gè)方面進(jìn)行了深入

2、的探究。將改進(jìn)的SSL協(xié)議應(yīng)用于低交互式蜜罐，通過部署蜜罐來構(gòu)建分布式防火墻，以此滿足保護(hù)網(wǎng)絡(luò)安全的需求。
　　首先，研究了SSL（安全套接字層）協(xié)議，剖析了SSL采用了RSA算法的缺陷，引進(jìn)了ECC算法的思想，提出了基于優(yōu)化的ECC算法的SSL協(xié)議改進(jìn)方案，使改進(jìn)的SSL協(xié)議較原來的基于RSA的SSL協(xié)議有了更好的安全性。實(shí)現(xiàn)了從安全性的角度對(duì)SSL協(xié)議的改進(jìn)。通過對(duì)應(yīng)用于SSL協(xié)議的ECC加密算法中的點(diǎn)積運(yùn)算進(jìn)行二進(jìn)制優(yōu)化，提

3、高了ECC算法的計(jì)算能力，從而加快了公鑰輸出及ECC算法在加解密過程中的處理速度。通過對(duì)二次剩余的判斷方法進(jìn)行改進(jìn)，節(jié)省了明文編碼到橢圓曲線所需要的時(shí)間，加快了ECC算法的加解密速度。將以上改進(jìn)后的ECC算法應(yīng)用于SSL協(xié)議，縮短了SSL協(xié)議在握手過程中的時(shí)間，一定程度上解決了SSL連接慢的問題。實(shí)現(xiàn)了從加解密速度的角度對(duì)SSL協(xié)議的改進(jìn)。
　　其次，分析了SSL協(xié)議存在的安全漏洞及其影響，提出了基于SSL蜜罐的分布式防火墻策略，

4、旨在有效提高內(nèi)部網(wǎng)絡(luò)應(yīng)對(duì)SSL協(xié)議系列威脅的能力。本文的分布式防火墻策略集中了IDS、防火墻和SSL蜜罐，將含有SSL系列漏洞的主機(jī)與服務(wù)集中在一起來構(gòu)建SSL蜜罐。在SSL蜜罐之前部署防火墻，所有攻擊行為先經(jīng)過防火墻，防火墻未識(shí)別的行為才會(huì)進(jìn)入SSL蜜罐。通過仿真實(shí)驗(yàn)，讓SSL蜜罐充分暴露在網(wǎng)絡(luò)，主動(dòng)誘捕攻擊行為，從而保護(hù)真正的主機(jī)與服務(wù)網(wǎng)絡(luò)。
　　最后，對(duì)SSL協(xié)議中算法的安全性能和處理速度進(jìn)行了測試，利用低交互式蜜罐進(jìn)行部署