基于信任域的傳輸態(tài)信息的關(guān)鍵安全技術(shù)研究.pdf

1、本文探討如何利用現(xiàn)有的網(wǎng)絡(luò)環(huán)境解決傳輸態(tài)信息的安全問題.傳輸態(tài)信息的安全涉及兩個(gè)方面的內(nèi)容:一方面是信息如何在不安全的信道上機(jī)密性傳輸;另一方面是如何識(shí)別和防御不良信息流和攻擊信息流.本文的主要研究工作包括:1) 本文首先提出基于信任域的傳輸態(tài)信息的安全模型.該模型包含了三層網(wǎng)絡(luò)子模型,信息安全傳輸子模型、安全系統(tǒng)的組織子模型和安全系統(tǒng)的層次化協(xié)同工作子模型.2)針對網(wǎng)絡(luò)安全策略的沖突問題,本文分析了在信任域網(wǎng)絡(luò)環(huán)境下的安全策略的特點(diǎn)和

2、策略構(gòu)成形式,并根據(jù)安全傳輸模型提出了安全策略在本地網(wǎng)絡(luò)和全局網(wǎng)絡(luò)的一致性驗(yàn)證算法.3)本文運(yùn)用網(wǎng)絡(luò)行為的層次化抽象模型,分析了在復(fù)雜攻擊過程中不同事件之間的關(guān)聯(lián)特征.針對虛擬社區(qū)網(wǎng)絡(luò)內(nèi)的分布式攻擊,本文利用事件間的關(guān)聯(lián)特征明確了分布協(xié)同分析的信息傳遞機(jī)制,提出了基于事件驅(qū)動(dòng)的分布協(xié)同檢測方法.針對跨虛擬社區(qū)網(wǎng)絡(luò)的中繼攻擊,本文根據(jù)中繼攻擊的信息流變換性質(zhì)提出了基于信息流的遞歸跟蹤檢測方法.4) 本文研究了信任域內(nèi)的信息流異常的檢測和防

3、御方法.針對分組的協(xié)議異常,本文提出了一種新穎的基于主動(dòng)分析的檢測技術(shù),并以掃描攻擊為例詳細(xì)闡述了該方法的基本思想.該方法不需要維護(hù)TCP會(huì)話狀態(tài),能有效檢測慢掃描、隱蔽掃描等攻擊.針對流異常,本文主要研究信息流的統(tǒng)計(jì)特征和時(shí)間序列的特征,以SYN洪流攻擊為實(shí)例詳細(xì)闡述了具有洪流特征和對稱性被破壞的網(wǎng)絡(luò)攻擊的檢測方法.進(jìn)一步,本文提出了基于Patricia樹的SYN洪流攻擊的檢測和防御方法.對于高安全需求的信任域,本論文提出了新穎的主動(dòng)