传输层安全协议中数据采集研究与实现.pdf

猩盘韭型螳论文提交日翘蒣靇钍论文答辩日期—工』丝一年手月卵日高莹盐簋扭廛用技本硕士研究生指导教师学科专业,,论文评阅人答辩委员会主席
签字日期:。、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ学位论文作者签名:导师签名:签字日期:何贡文。
网络信解决。络内容动态实时监控,对应用层的内容进行分析,并对相应行为采取措施。但是当前随着各种加密协议的诞生,特别是榈钠占埃罅康耐绱洳捎肧协议进行加密通信。用苣康氖俏A吮Vな莅踩ǖ拇洌欢蛭猄内容加密后,安全设备无法检测其内容,所以当莅泻泄セ鳌⑷涑嬉约捌渌有害内容时,传统安全设备将无能为力。本文主要研究如何对榻杏行的网络内容信息审计。在协议研究方面,本文详细分析了榈幕纠砺郏ㄐ椴愦谓峁梗报文组装方式,握手的通信过程,密钥导出流程等。并针对榈陌踩ɑ进行了讨论,阐述了如何通过安全机制实现网络通信中的保密性,真实性,完整性这些要求。分析和总结了协议实现时可能存在的各种潜在的攻击方式。在此基础上,结合樵诰咛宀渴鹬械那榭觯治霾⑹迪至种针对榈闹间人攻击实验,并对其进行了分析比较。通过对セ鞣绞降难芯浚O低呈现觳馓峁┝怂悸贰在系统的设计与实现方面,本文首先根据需求和特定分析,按分布式网络管理模式设计了系统的总体架构,使前端设备与后台服务器独立部署,一个或者多个后台服务器可以统一对所有的前端设备进行管理。同时前端设备工作于透明模式,在实际部署中不需要改变任何拓扑结构,部署简单方便。针对榈募测可以根据定制的规则来运行,后台服务器通过网络配置。在前端数据采集方面,本文根据性能要求基于蚣芨慕四诤舜氲处理过程,将数据从驱动层开始进入监测处理,监测更彻底,减少了操作系统的参与,操作系统内核处理开销更小,系统运行稳定。畔⒉杉?橹淮砦手信息,其他操作采用定制报文发送后台,减小前端系统负载。在后台服务器程序方面,协议分析和定时发送上采用多线程技术,有效提升系统性能。本文实现的原型系统已经进行了实验环境测试,证明了系统实现的正确性,具有较好的可扩展性。关键词:椋缧畔⑸蠹疲屑淙斯セ鳎莶杉摘要
甒琧籨,.重庆邮电大学硕十论文,,瓹,.瑃瑆瑃甌,.,,甇,瑂.,—猠,.瑃,琒甌..
课题背景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯国内外相关研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯当前存在的问题⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.项目来源及本文主要工作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第二章榈幕驹怼楦攀觥榈牟愦谓峁埂⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...用芩惴ü⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯握手过程安全性分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯..⋯⋯..⋯⋯⋯⋯⋯⋯⋯⋯..
.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..信息审计系统设计目标与解决方案⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.“系统设计目标⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.关键技术分析⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...⒉杉系统总体设计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯本章小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.信息审计系统实现与应用测试⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯前端设备运行环境构建⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..⒉杉??⒂胱瓒夏?⒉崮??槭迪帧后台程序模块实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯