收藏本站
《中国石油大学》 2010年
收藏 | 手机打开
二维码
手机客户端打开本文

ICMP安全性分析研究

姜宏志  
【摘要】:随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。信息的安全性和保密性受到很大的威胁。在各种网络攻击事件中,ICMP攻击(ICMP,Internet Control Message Protocol)由于攻击范围广、隐蔽性强、容易操作等特点,使其发生频率越来越高,极大地影响着网络系统的有效服务。本文首先从ICMP协议的作用、传输特点以及存在的安全隐患等多个方面分析了ICMP协议,探究了常见的基于ICMP的网络攻击的原理,并提出了相应的对策。本文还分析了ICMP常用的测试功能和利用其进行网络测试工具的设计。并深入讨论了应对ICMP攻击的网络安全机制,针对IPSec协议对ICMP差错报文处理存在的问题,本文提出了两种对IPSec协议的改进方案,以防止和减轻这种攻击所造成的危害。并且对提出的方案进行测试分析,验证了改进后的方案能够正确处理ICMP差错报文,且对IPSec实施的效率没有太大影响。最后以校园网络管理为例,应用改进后的IPSec协议技术和数据库管理技术相结合的方法,提出了ICMP在校园网连通性监测中应用的具体方案。探讨了如何以最快的方式监测整个校园网络设备的工作状态,以提高网络的管理效率。
【学位授予单位】:中国石油大学
【学位级别】:硕士
【学位授予年份】:2010
【分类号】:TP393.08

手机知网App
【参考文献】
中国期刊全文数据库 前2条
1 杜新华,杜力耘,张蓓蓓;基于 ICMP 的 Ping 软件实现[J];上海交通大学学报;1997年05期
2 胡延平,王连杰,刘武,刘启明;基于ICMP的网络性能分析[J];计算机工程与设计;2003年04期
【共引文献】
中国期刊全文数据库 前10条
1 肖旸;量子信息技术——量子密钥[J];湖北教育学院学报;2005年02期
2 肖旸;;量子通信密钥协议BB84~+[J];湖北教育学院学报;2006年02期
3 何丙年;;电能质量监测系统的嵌入式以太网接入实现[J];湖北第二师范学院学报;2008年02期
4 余超;曹琨;;基于客户/服务器模式的应用软件保护平台设计[J];新乡学院学报(自然科学版);2009年06期
5 何晨光;;基于SSL协议的VPN技术及应用[J];濮阳职业技术学院学报;2008年01期
6 靳娟娟;网络环境中的网络犯罪和法律问题研究[J];情报资料工作;2000年06期
7 孟为民;重视信息安全学科体系的建设[J];情报杂志;2001年05期
8 黄光球;汪晓海;刘兆明;;基于神经网络-交叉变异-FFT的组合加解密方法[J];情报杂志;2006年10期
9 姜梅,张艳,李兰;一种基于生物免疫系统的计算机入侵检测新技术[J];青岛建筑工程学院学报;2004年03期
10 柳铁军,丁琳;密码学里的随机数发生器[J];青岛建筑工程学院学报;2004年04期
【二级参考文献】
中国期刊全文数据库 前2条
1 杜新华,杜力耘,张蓓蓓;基于 ICMP 的 Ping 软件实现[J];上海交通大学学报;1997年05期
2 王平,赵宏,陈海涛,韩韶华;一个基于SNMP的简单网络管理系统的设计与实现[J];小型微型计算机系统;2001年09期
【相似文献】
中国期刊全文数据库 前10条
1 吕继萍;徐明伟;顾明;徐恪;;IPv6路由器安全移动功能的设计与实现[J];小型微型计算机系统;2006年07期
2 陶国芳;张量;;帧中继环境下IPSec VPN的配置实现[J];微计算机信息;2006年09期
3 石景山;;利用路由器防御DoS攻击[J];福建电脑;2010年10期
4 王利;徐明伟;徐恪;;IPSec和IP Filter在路由器中部署策略的研究[J];计算机研究与发展;2006年03期
5 杨继赢;邱小玲;;路由器安全系统的分析与设计[J];软件导刊;2007年13期
6 索南扎西;格桑多吉;;基于IPv6的防火墙安全机制研究[J];西藏大学学报(社会科学版);2010年S1期
7 毛剑,杨波;IPSec结构及其应用[J];中兴通讯技术;2001年05期
8 刘宇虹 ,陈世清 ,李素科;IPSec安全协议标准[J];信息网络安全;2001年09期
9 朱蕾,张勇,白英彩;基于IPSec的安全路由器设计与实现[J];计算机工程;2001年06期
10 马瑞萍,刘恩德,谢小权;IPSec的发展、存在的问题及解决方法研究[J];计算机安全;2001年02期
中国重要会议论文全文数据库 前10条
1 李玉峰;邱菡;顾小卓;伊鹏;兰巨龙;;普适的宽带路由器IPSec改造方案[A];2006年全国开放式分布与并行计算机学术会议论文集(三)[C];2006年
2 何朝霞;潘平;;路由器安全现场测评方法探讨[A];Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security(NTS-CIS 2011) Vol.1[C];2011年
3 蒋昱城;周健;潘亚东;;基于IPSec的C/S安全通信模型设计[A];全国第20届计算机技术与应用学术会议(CACIS·2009)暨全国第1届安全关键技术与应用学术会议论文集(上册)[C];2009年
4 曹绍华;刘素芹;;ICMP安全性及防御策略研究[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集(下册)[C];2008年
5 艾真;李玉柏;黎黎;;黑总线路由节点设计[A];四川省通信学会2006年学术年会论文集(二)[C];2006年
6 磨钟海;唐天敏;严毅;;分析arp欺骗和icmp重定向带来的安全问题[A];广西计算机学会——2004年学术年会论文集[C];2004年
7 姜芳芳;;IP技术和IP网络的概述[A];2005年安徽通信论文集[C];2006年
8 余兴明;陈凤娟;;北海马栏站X.25地面备份网建设探讨[A];2002年广西气象电子专业技术交流会论文集[C];2002年
9 王立志;;IPSec和GRE联合打造下一代VPN[A];第七届中国通信学会学术年会论文集[C];2010年
10 艾真;李玉柏;黎黎;;黑总线路由节点设计[A];2006中国西部青年通信学术会议论文集[C];2006年
中国重要报纸全文数据库 前10条
1 广州电信数据分局 黄峥嵘;IPsec为企业内外网互通提供安全保障[N];通信信息报;2004年
2 孙成;防Ping,慎用IPSEC策略[N];电脑报;2004年
3 高东岭;技术佐证 MPLS-VPN,安全有据可循[N];网络世界;2003年
4 汪淼 生拥宏;IPsec安全策略[N];计算机世界;2001年
5 王纪平;不要小看路由器引发的故障[N];中国计算机报;2008年
6 牧扬 编译;2004优化VPN[N];计算机世界;2004年
7 《网络世界》评测实验室 荣钰 于洋;及时响应 应对挑战[N];网络世界;2005年
8 张军 编译;SSLIPSecVPN你选择谁?[N];计算机世界;2003年
9 ;全面认识IPSec[N];网络世界;2004年
10 李宏 张玲;让IPsec和NAT相安无事[N];中国计算机报;2000年
中国博士学位论文全文数据库 前10条
1 阎冬;IP网络溯源方法及协作模式相关技术研究[D];北京邮电大学;2012年
2 王岩;物联网控制系统中信息传输关键技术研究[D];东北林业大学;2012年
3 张庆利;多核SoC中的片上网络关键技术研究[D];哈尔滨工业大学;2008年
4 董阔;慢速拒绝服务攻击防御方法研究[D];中国科学技术大学;2008年
5 朱晓静;片上网络的结构设计与性能分析[D];中国科学技术大学;2008年
6 郑军;网络恶意数据流的检测与控制技术研究[D];哈尔滨工业大学;2006年
7 向少华;高速网络拥塞控制研究[D];华南理工大学;2006年
8 陈博;大规模网络资源消耗型攻击的检测和防范方法研究[D];哈尔滨工业大学;2007年
9 王增权;基于移动Agent的协同式后入侵检测技术研究[D];哈尔滨工程大学;2008年
10 肖萍萍;网络拥塞控制的TCP友好与主动队列管理研究[D];吉林大学;2008年
中国硕士学位论文全文数据库 前10条
1 姜宏志;ICMP安全性分析研究[D];中国石油大学;2010年
2 李梦华;基于LINUX和IPSec的VPN网关—IPSec协议的分析与实现[D];中国人民解放军信息工程大学;2002年
3 张诚;高级加密标准(AES)在IPSec协议中的应用[D];西南交通大学;2009年
4 王科;基于IPSec的VPN网关设计及其在电子政务系统中的应用[D];武汉理工大学;2010年
5 任政伟;IPv6下的IPSec与防火墙的协同研究[D];河南理工大学;2010年
6 肖洁芩;基于PKI与GRE的IPSec VPN系统的设计与实现[D];南京信息工程大学;2011年
7 杨明;基于IPSec体系结构的VPN网络系统的研究与实现[D];吉林大学;2010年
8 张世雄;宽带VPN:IPSec与NAT协同工作[D];电子科技大学;2003年
9 卢卫雄;基于IPSec的VPN网络及其SA实现的研究[D];北方工业大学;2011年
10 马建波;基于IPv6 IPSec的FTP安全研究与实现[D];杭州电子科技大学;2011年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026