检索结果-南通市图书馆

作者：姚羿东北大学

学位级别：硕士

随着信息时代的脚步,网络已经融入千家万户,大到地区的网络架构,小到一笔网购订单,人们的生活与网络息息相关。互联网给人们带来方便快捷的同时,网络安全问题也随之产生。特别是局域网,作为用户接入网络的重要途径,安全问题引起日益的... 详细信息

随着信息时代的脚步,网络已经融入千家万户,大到地区的网络架构,小到一笔网购订单,人们的生活与网络息息相关。互联网给人们带来方便快捷的同时,网络安全问题也随之产生。特别是局域网,作为用户接入网络的重要途径,安全问题引起日益的关注。ARP(Address Resolution Protocol),即地址解析协议,是局域网主机通过IP地址获取物理地址的TCP/IP协议。因为遭受ARP攻击而导致个人主机、企业内网及校园网络瘫痪的例子不胜枚举。目前,对ARP攻击的主要防御方式如ARP防火墙、交换机端口安全策略等,都存在定位不准确,漏报、误报较多,缺乏响应策略等缺点,无法有效的应对ARP攻击。为了解决上述问题,本文设计并实现了基于安全交换机的局域网ARP攻击响应系统。本系统采用C/S架构,以.Net框架为基础,实现了对网络流量的实时监听,能够实时发现ARP攻击行为,并具备有效隔离攻击源净化网络的能力。该系统的主要功能包括拓扑图自动生成、网络通信,交换机配置,网络监视,WEB远程控制等功能。其中,为了能够实时追踪并准确定位ARP攻击源,第一时间完成对攻击源的隔离,有效的抑制ARP攻击,本系统研究和实现了 AAL(ARP Attack Locator)算法。本系统使用了网络数据包捕获技术、交换机安全策略、SOCKET编程和SNMP协议解析等网络技术,并且利用C#可视化编程、多线程和Windows消息机制提高系统可操作性。本文按照软件工程定义的软件开发流程,对本系统开发的全周期进行了详细论述。经测试,本文研究并实现的基于安全交换机的局域网ARP攻击响应系统达到了对多种ARP攻击形式的及时有效响应,并能够隔离攻击源,达到净化网络的目的,具备很高的工程应用价值。

关键词： ARP ARP攻击响应安全交换机网络拓扑自动生成 AAL

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

协议可控安全交换机技术研究

协议可控安全交换机技术研究

引用

作者：杨威国防科学技术大学

学位级别：硕士

安全交换机技术旨在解决内部网络日益复杂的安全问题。安全交换机所在的内部网存在的一个显著问题就是网络链路协议不可控,使得任何遵守标准协议的网络访问在底层机制上都是合法的。本文首先综述了安全交换机体系结构技术及其采用的安... 详细信息

安全交换机技术旨在解决内部网络日益复杂的安全问题。安全交换机所在的内部网存在的一个显著问题就是网络链路协议不可控,使得任何遵守标准协议的网络访问在底层机制上都是合法的。本文首先综述了安全交换机体系结构技术及其采用的安全策略,提出了一种新型的协议可控安全交换机系统的体系结构,在此基础上提出了其采用的安全策略,包括协议控制与动态切换、数据全字段硬件自主保密传输、基于数据包头和用户自定义字段的硬件数据过滤等,极大提高了内部网络的安全。作为支撑该体系结构的关键技术,我们提出了基于组帧变换和CRC校验方式变换的秘密局域网SLAN协议,构建了SLAN协议的FSM模型,采用自然语言和形式化的方式描述了SLAN协议,对该协议进行了硬件仿真。仿真结果表明,SLAN协议可实现动态切换和静态配置,灵活的组帧方式和安全的协议更新策略对内部网数据链路层的安全起到了很大的提升作用。我们还分析了不同协议状态下数据帧的处理延迟,协议切换的不同步对丢包率的影响等协议性能指标。安全交换机防火墙也是该体系结构的安全增强点。在研究了包过滤防火墙技术、状态检测防火墙技术基础上。针对传统包过滤防火墙仅对用户包头数据进行过滤的局限,提出基于用户包头和用户自定义数据字段的硬件包过滤策略;针对有些状态检测防火墙状态表项的Timeout值不能动态改变的缺点,提出一种改进的状态检测防火墙模型,提出一种基于优先级的“老化”算法来控制状态项的“老化”速度,以防控UDP-Flood等拒绝服务攻击。运用该算法,结合NetScreen25防火墙的参数,我们仿真了网络流量每隔100秒,单位时间内数据包递增100个的拒绝服务攻击场景,仿真总时间为300秒。结果表明该算法可有效控制状态表项的数目,达到了动态防控拒绝服务攻击的目的。最后我们设计并实现了协议可控安全交换机系统的核心部件—安全控制芯片和安全网络适配器芯片,我们对芯片模块进行了SOPC集成,对芯片功能进行了仿真,对其性能进行了评价。

关键词：安全交换机协议可控 SLAN协议防火墙硬件过滤拒绝服务攻击优先级老化算法 SOPC技术

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

安全交换机技术

引用

电脑知识与技术（过刊） 2017年第1X期23卷 35-36页

作者：唐中海万博科技职业学院安徽合肥230031

随着计算机网络科学技术的发展和应用,计算机网络安全环境越来越糟糕,网络病毒、黑客攻击和软件漏洞越来越疯狂,每年因此造成企业和个人大量经济损失。针对这种情况,部署安全交换机就显得尤为重要。下面就安全交换机技术做简单的介绍。

关键词：网络安全安全交换机发展前景

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

DefensePro安全交换机

引用

网管员世界 2008年第3期 20-20页

Radware DefensePro是高达6千兆位速度的防DOS／DDOS攻击的安全交换机，拥有业界出色的安全防护技术、数千兆位的深层数据包检查和双向扫描，可实时隔离、拦截和阻止各种应用层攻击和病毒流量的传播，可有效防护客户的所有网络化应用、... 详细信息

Radware DefensePro是高达6千兆位速度的防DOS／DDOS攻击的安全交换机，拥有业界出色的安全防护技术、数千兆位的深层数据包检查和双向扫描，可实时隔离、拦截和阻止各种应用层攻击和病毒流量的传播，可有效防护客户的所有网络化应用、用户和资源。它拥有高达6Gbps的最大吞吐量和小于200毫微秒的时间延迟。

关键词： Radware DefensePro 安全交换机 DOS/DDOS攻击安全防护技术网络化应用最大吞吐量双向扫描

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

浅析安全交换机的功能及发展前景

引用

科技创新导报 2011年第27期8卷 117-117页

作者：范静涛赵德清赵洲洋河南金桥宾馆河南郑州450012 北京交通大学北京100044

随着网络技术不断发展,也出现了不少的网络安全问题,如病毒、黑客与多种多样的危险漏洞,这会造成企业与个人的经济损失。因此,安全交换机的出现适应了这一需求。本文作者分析了安全交换机的功能,展望了其发展前景。

关键词：网络安全问题安全交换机功能发展前景

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

“安全、智能”交换机

引用

网管员世界 2011年第23期 11-11页

H3CS1600系列以太网安全交换机，分别提供了24／48个百兆以太网端口、2个千兆SFP端口以及一个Console端口，可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理。

关键词：安全交换机以太网端口智能 Telnet Web界面 SNMP SFP 命令行

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于FPGA的量子加密交换机的设计与研究

基于FPGA的量子加密交换机的设计与研究

引用

作者：王晓宇西安电子科技大学

学位级别：硕士

近年来量子通信技术不断发展,随着科学技术的不断演变,网络安全问题已经越来越不容小视,不论在国家发展战略层面还是网络环境发展层面,针对网络数据安全传输的研究需求已经非常迫切。目前量子通信技术已经有了较为成熟的发展,而网络加... 详细信息

近年来量子通信技术不断发展,随着科学技术的不断演变,网络安全问题已经越来越不容小视,不论在国家发展战略层面还是网络环境发展层面,针对网络数据安全传输的研究需求已经非常迫切。目前量子通信技术已经有了较为成熟的发展,而网络加密技术需要将数据加密技术与其他领域的先进技术相结合才能应对各类新型网络攻击。如今,将量子通信技术引入网络加密技术为大势所趋。此外我们可以发现,虽然目前已有少量安全交换机产品生产出来,但数据链路层的安全防范问题仍没有得到很好的解决,为此将量子加密通信技术引入传统交换机传输网络中,设计一款可以实现数据链路层数据信息安全传输的量子加密交换机具有十分重要的意义。本量子加密交换机的设计首次在已经成熟的量子通信系统的基础上,在传统交换机系统中嵌入了加密板实现数据通信的绝对安全传输,其核心加解密功能以及密钥管理功能则基于FPGA实现。本量子安全交换机具有4个数据端口,工作在全双工模式下,包含由4个数据通道和1个配置通道。数据通道端口速率达到1 Gbps,各数据通道独立工作,基于TCP和UDP包进行加密和解密处理,其他类型数据包透传,可以很好地满足用户需求。由于量子密钥的引入以及加解密算法安全性能的要求,本量子加密交换机设置了独立专用的密钥接口获取量子密钥,实现了量子密钥高速更新且更新速率可配置的功能,量子密钥更新速度最高可达300次/秒,这一配置将大大提高安全交换机的安全性能。在完成上述功能的设计和逻辑代码的编写后,本文还通过仿真软件对加解密相关功能进行了仿真验证,随后搭建了不同的测试环境,对量子安全交换机样机的功能以及各项性能进行了测试,测试结果显示本量子加密交换机的端口报文转发线速可达1Gbps,包转发时延小于5μs,在数据通道加解密功能开启的情况下,量子密钥更新速度可配置,数据帧加解密速度大于900 Mbps、加密延时小于20μs,且丢包率为0。在真实网络拓扑环境中,本量子加密交换机具有准确的包长调制功能。最后本文通过对加密和不加密两种状态下量子安全交换机性能的对比,研究了加密功能对交换机性能的影响。研究发现加解密功能的引入会使交换机的吞吐率略有下降,数据包转发时延稍有增加,但都在参数指标要求范围之内,表明交换机对数据帧加解密功能的实现可以线速完成,达到了预期的性能指标要求。

关键词：量子通信技术安全交换机密钥管理现场可编程门阵列

来源：

同方学位论文库评论