發(fā)布時間：2024-10-03 02:51

　　天地一體化網絡具有傳統(tǒng)網絡架構難以實現(xiàn)的高覆蓋,信號穩(wěn)定,受地形影響小等特點。但正因為其網絡的復雜性,導致其面臨更多的網絡安全問題。傳統(tǒng)的網絡安全防御機制以及攻擊檢測方法大多布置在被攻擊方,而且防御手段單一,難以應對天地一體化網絡的復雜環(huán)境。即便這些防御機制可以有效的保護被攻擊目標的安全,但是一些會消耗大量網絡資源的攻擊仍會對天地一體化網絡珍貴的資源造成極大的浪費。聯(lián)動防護控制技術可以實現(xiàn)對網絡資源的集中管理與控制,通過對網絡設備的管控實現(xiàn)更全面的網絡防御。針對天地一體化網絡的安全缺陷挑戰(zhàn),設計了一款基于聯(lián)動防護控制與管理技術的網絡安全防御方法。針對傳統(tǒng)防御系統(tǒng)缺乏對網絡資源的管理與控制,只關注被攻擊目標安全的問題,設計了一種基于安全網關控制的近威脅源攻擊阻斷方法,并實現(xiàn)了一種基于EWMA的網關負載計算方法。系統(tǒng)分為聯(lián)動防護控制主系統(tǒng)與子系統(tǒng)兩部分,聯(lián)動防護控制子系統(tǒng)布置在安全網關上,通過對安全網關進行數(shù)據(jù)采集與下發(fā)指令的方式,實現(xiàn)對安全網關的控制與管理。聯(lián)動防護控制主系統(tǒng)通過對子系統(tǒng)的集中控制,實現(xiàn)對全網安全網關的聯(lián)動管理與控制。設計一種攻擊阻斷設備選擇策略,在最接近攻擊源的網絡設備上...

【文章頁數(shù)】：64 頁

【學位級別】：碩士

【部分圖文】：

圖３－１實驗網絡拓撲圖??實驗的過程中，首先要完成對網絡拓撲的構建

占比重的大小會影響到網關阻斷權值的計算結果。通過縱向比較的方式，查看不??同比重下，網關阻斷權值的計算結果與預設值之間的差距，從而確定最佳的計算??側重占比。設計實驗環(huán)境如圖３－１所示，攻擊機的攻擊流量通過接入網關進入主??干網絡，并通過網間安全互聯(lián)網關實現(xiàn)流量的轉發(fā)，并最終到達....

圖３－２網關流量圖??實驗步驟：??

ＥｔｈＯ?１０．?Ｕ１０．２??Ｅｔｈｌ?１０．?１１２．?Ｉ．?０??圖３－１實驗網絡拓撲圖??實驗的過程中，首先要完成對網絡拓撲的構建。網絡拓撲圖中的接入網關以??及互聯(lián)網關均采用虛擬機搭載了網關的功能。網關的路由表設置如表３－１所示，??目的地址為流量要到達的目標ＩＰ，網關....

圖４－１算法邏輯圖??本系統(tǒng)外接攻擊檢測系統(tǒng)，采用的攻擊檢測系統(tǒng)通過采集網關數(shù)據(jù)，實時監(jiān)??控網關的流量狀態(tài)

樹并通過對網關與攻擊者距離，網關流量等特性，設計了一種網關阻斷權值計算??方法。根據(jù)網關權值與攻擊樹，實現(xiàn)了一種阻斷網關選擇算法，選出最符合近威??脅源攻擊阻斷算法的網關集合，并執(zhí)行阻斷策略。算法邏輯圖如圖４－１所示，首??先要在安全網關上布置攻擊檢測模塊，對網關做實時的攻擊行為....

圖４－２算法時間線??２４??

§??（結束?ｊ??圖４－１算法邏輯圖??本系統(tǒng)外接攻擊檢測系統(tǒng)，采用的攻擊檢測系統(tǒng)通過采集網關數(shù)據(jù)，實時監(jiān)??控網關的流量狀態(tài)。天地一體化網絡中，每一個網關上都會布置一張態(tài)勢感知卡，??該組件會實時的感知網絡態(tài)勢，當發(fā)現(xiàn)網絡出現(xiàn)波動時，攻擊檢測模塊會開啟檢??測功能，對攻擊流量....

本文編號：4006665