校園網(wǎng)中典型攻擊行為及其防御技術的研究.pdf

1、近些年大規(guī)模網(wǎng)絡攻擊不斷爆發(fā)，計算機網(wǎng)絡安全狀況不容樂觀。目前，計算機網(wǎng)絡攻擊具有攻擊源相對集中，攻擊手段更加靈活，攻擊對象范圍不斷擴大等新特點?，F(xiàn)在的網(wǎng)絡安全技術較過去有了很大進步，但網(wǎng)絡攻擊和網(wǎng)絡防御技術是一個此消彼長中的一個動態(tài)過程，整體狀況還不容樂觀。
　　 目前，我們對安全技術的研究越來越深入，但技術研究重點都放在了某一個單獨的安全技術上，很少考慮如何對各種安全技術加以整合，構建一個完整的網(wǎng)絡安全防御系統(tǒng)。本文從網(wǎng)絡安

2、全現(xiàn)狀入手，從攻防兩個方面深入分析網(wǎng)絡攻防的根源，全面分類闡述網(wǎng)絡攻防雙方的主要手段與實現(xiàn)方法。針對目前最常見和危害大的攻擊手段，本文給出了它們的特點和實施方法，并提出了相應的防范措施。最后，本文對未來網(wǎng)絡攻擊方式與防御手段進行展望。
　　 本文從介紹網(wǎng)絡攻擊出發(fā)，深入分析了典型網(wǎng)絡攻擊過程的各個階段，并對網(wǎng)絡攻擊的分類進行了研究。本文設計和實現(xiàn)了網(wǎng)絡安全防御系統(tǒng)。網(wǎng)絡安全防御系統(tǒng)主要是通過網(wǎng)絡安全防御平臺來實現(xiàn)，分為數(shù)據(jù)采集、

3、統(tǒng)計分析、信息解析、報警等幾部分。在該原型系統(tǒng)中，數(shù)據(jù)采集是防御系統(tǒng)的基礎，它負責采集指定的網(wǎng)絡流量的數(shù)據(jù)；統(tǒng)計分析是防御系統(tǒng)的核心，它負責分析網(wǎng)絡流量的異常行為，當異常程度大于設定的閾值時就向解析模塊發(fā)出警報；信息解析分析來自統(tǒng)計分析的異常警報信息，根據(jù)相應的算法判斷該警報是否說明真有網(wǎng)絡入侵發(fā)生。
　　 網(wǎng)絡安全防御系統(tǒng)可以作為一個網(wǎng)絡安全專業(yè)的教學仿真工具，通過使用該系統(tǒng)，可以加深實驗者對計算機網(wǎng)絡、網(wǎng)絡協(xié)議以及基于網(wǎng)絡協(xié)