收藏本站
《解放军信息工程大学》 2009年
收藏 | 手机打开
二维码
手机客户端打开本文

IDS仿真模型研究

田海福  
【摘要】: 随着仿真技术的不断发展,利用网络仿真方法来研究和解决网络安全问题已成为国内外网络安全领域的一个研究热点。模型是仿真的基础,安全设备仿真模型的缺乏,制约了网络安全仿真的发展。IDS是一种典型的网络安全检测设备,IDS仿真模型的研究对于探讨总结检测机制仿真模型的建模方法,丰富网络安全仿真基础模型库具有重要意义。 论文依托功能建模方法与网络仿真方法,围绕检测机制建模需求,以IDS安全设备为例,探讨了IDS仿真模型的建立与验证问题。首先在概念上给出了网络安全建模与仿真的内涵,总结了网络安全建模方法,深入剖析了OPNET网络仿真平台的建模机制、模型体系和关键模块,分析了OPNET对网络安全建模与仿真的支持能力。 然后,分析得出了检测机制建模需求和IDS复杂性,给出了IDS建模策略,根据仿真模型开发的软件本质以及建模与仿真关系的确定问题,提出了基于MDA的IDS仿真模型建模过程,确定了各建模阶段适用的建模方法,给出了IDS仿真模型的基本组成以及模型间的映射关系。 其次,从信息处理和网络攻防的角度抽象了IDS的基本功能,设计了一种层次化功能分解算法,通过建立纵向的功能结点树和横向的功能接口及交互关系,形成了基于IDEFO的IDS功能模型,给出了功能模型的形式化描述,确定了功能模型的校核指标,提出了基于关系矩阵的语法一致性校核方法和基于petri网转换的语义一致性校核方法,并利用这两种方法证明了IDS功能模型的正确性。 最后,分析了IDS对象建模和程序建模的基本要求,提出了基于组合重用策略的对象模型开发方法,从网络域、节点域、进程域三个层次建立了IDS对象模型,研究了IDS程序建模的关键技术,总结了一种自定义应用协议程序模型的开发及嵌入方法,建立了IDS程序模型,并通过仿真实验验证了模型的有效性。
【学位授予单位】:解放军信息工程大学
【学位级别】:硕士
【学位授予年份】:2009
【分类号】:TP393.08

手机知网App
【参考文献】
中国期刊全文数据库 前10条
1 傅鹂;李舸;艾鹏;;基于OPNET的局域网DDOS攻击仿真[J];重庆工学院学报(自然科学版);2007年10期
2 周曦民;我国网络安全现状的分析及建议[J];电信快报;2004年10期
3 何巍;张红兵;夏春和;;包过滤防火墙在仿真平台中的研究与实现[J];航空计算技术;2006年06期
4 范勇;李为民;;军事概念建模形式化描述语言比较分析[J];火力与指挥控制;2006年06期
5 杨路明,李谢华;网络仿真软件比较分析及仿真过程探讨[J];计算技术与自动化;2002年04期
6 王君英,段广洪;基于IDEF0的CIMS底层控制Petri网模型的自动生成方法[J];自动化学报;1997年03期
7 周绯菲;潘杰;夏永恒;袁英;王文杰;;OPNET环境下DOS nuke的攻防仿真[J];上海海事大学学报;2008年02期
8 何裕友;王文国;李金良;;OPNET下的网络攻击建模[J];信息安全与通信保密;2007年03期
9 蒋春芳;建模仿真在网络安全中的应用研究[J];网络安全技术与应用;2004年02期
10 谌菲;曹万华;黄志刚;;模型驱动在舰载指控系统的应用研究[J];系统仿真学报;2008年07期
中国硕士学位论文全文数据库 前6条
1 杨力;网络攻防模拟平台及防火墙的设计与实现研究[D];西安电子科技大学;2005年
2 张光;网络攻击与防御仿真平台的设计与实现[D];西安电子科技大学;2005年
3 吴险红;网络攻防模拟环境的设计与实现[D];西安电子科技大学;2005年
4 罗建军;网络安全入侵检测系统虚拟实验室的设计与实现[D];中南大学;2005年
5 张岩;基于OPNET的网络安全研究[D];大庆石油学院;2007年
6 李祥;基于MDA的PIM到PSM模型转换方法的研究与应用[D];武汉理工大学;2007年
【共引文献】
中国期刊全文数据库 前10条
1 王晓峰;孙继银;李琳琳;高晶;曹志强;;基于OPNET的网络仿真应用技术[J];兵工自动化;2009年04期
2 王栋;熊健;葛冰峰;廖良才;;一种武器装备体系结构仿真模型生成方法[J];兵工自动化;2010年01期
3 李树广;赵彦峻;徐诚;;随机服务系统在装备需求预测与决策建模中的应用[J];兵工自动化;2011年02期
4 康振;吕鸣;郑志强;;单兵系统过程模型研究[J];兵工学报;2010年S2期
5 刘晓明;饶翚;童永;;基于网格任务调度的Monte Carlo仿真建模[J];吉林大学学报(信息科学版);2007年01期
6 詹杰;丰元;贺乾格;;基于OPNET的计算机网络仿真教学研究[J];当代教育理论与实践;2009年05期
7 李杏姣;黄力;蒋云霞;;网络仿真技术在《计算机网络》教学中的应用研究[J];当代教育理论与实践;2011年02期
8 廖晨淞;童晓阳;王晓茹;;OPNET仿真及其在电力系统通信研究中的应用[J];电气应用;2010年09期
9 何朕;王毅;孟范伟;邵明;;马尔可夫跳变系统的蒙特卡罗仿真[J];电机与控制学报;2008年01期
10 陈松;夏远强;王冲;;基于模糊理论与神经网络的ERP软件定价研究[J];电子科技大学学报(社科版);2006年S1期
中国重要会议论文全文数据库 前10条
1 方绍强;马清柱;石磊;李勇军;胥杰;;基于ARENA的飞行保障过程仿真与优化研究[A];节能环保 和谐发展——2007中国科协年会论文集(一)[C];2007年
2 刘升俭;杨海燕;;西部民族地区网络信息安全体系构建研究[A];第13届全国计算机、网络在现代科学技术领域的应用学术会议论文集[C];2007年
3 李深;王向东;宋晓茜;;基于计算机仿真的排队系统优化[A];2007中国控制与决策学术年会论文集[C];2007年
4 董家瑞;刘朔;王琴琴;;仿真系统模型验证方法对比研究[A];'2008系统仿真技术及其应用学术会议论文集[C];2008年
5 刘良;毕义明;杨萍;;基于UML导弹任务规划系统建模与实现研究[A];'2008系统仿真技术及其应用学术会议论文集[C];2008年
6 黄文华;常弘;茹锋;黄伟;薛钧义;;符合IEC61850标准的变电站通信网络实时性能仿真研究[A];科技、工程与经济社会协调发展——中国科协第五届青年学术年会论文集[C];2004年
7 万云;陈山枝;;三种网络仿真软件的性能比较[A];2007通信理论与技术新发展——第十二届全国青年通信学术会议论文集(上册)[C];2007年
8 张宁;方秀花;徐晓静;;军队网络信息安全与防护研究[A];2007通信理论与技术新发展——第十二届全国青年通信学术会议论文集(上册)[C];2007年
9 朱俊;唐玉华;;一种改进的基于星载计算机的卫星ATM链路时延模型[A];计算机技术与应用进展·2007——全国第18届计算机技术与应用(CACIS)学术会议论文集[C];2007年
10 杨楠;谢超;谢仲伦;贾智宁;;高致病性禽流感(HPAI)流行病学仿真研究:不同潜伏期(d)对鸡群禽流感流行病学特征的影响[A];第3届全国人畜共患病学术研讨会论文集[C];2011年
中国博士学位论文全文数据库 前10条
1 田徵;辽宁省能源消耗及碳排放规律研究[D];中南林业科技大学;2010年
2 焦鹏;导弹制导仿真系统VV&A理论和方法研究[D];国防科学技术大学;2010年
3 陈学中;基于多主体系统的人才集聚和组织起源研究[D];南京大学;2011年
4 田隽;基于粒子滤波的视频目标跟踪算法的研究[D];中国矿业大学;2010年
5 曾强;离散制造企业批量生产车间调度智能优化研究[D];重庆大学;2010年
6 王凯;面向飞机总体布置的协同设计关键技术研究[D];南京航空航天大学;2010年
7 刘磊;面向武器装备体系发展的体系演化建模与探索分析方法研究[D];国防科学技术大学;2011年
8 张平;基于实时监控的高心墙堆石坝施工仿真与进度控制研究[D];天津大学;2011年
9 黄先可;我国创业资本系统制度研究[D];天津大学;2011年
10 廖世龙;面向大规模定制的柔性细胞生产系统及其重构研究[D];重庆大学;2011年
中国硕士学位论文全文数据库 前10条
1 董鹏飞;路由算法及过滤器部署算法的研究与分析[D];郑州大学;2010年
2 倪国涛;专网安全策略的设计与实现[D];哈尔滨工程大学;2010年
3 赵萍;模型驱动系统中模型转换技术的研究[D];哈尔滨工程大学;2010年
4 董继刚;水声通信网仿真与实现[D];哈尔滨工程大学;2010年
5 张欣;移动计算环境下检查点仿真工具研究[D];哈尔滨工程大学;2010年
6 刘佳;带有降液管的多元精馏建模与仿真平台的开发[D];大连理工大学;2010年
7 郭志强;水声通信算法半物理仿真平台的设计与开发[D];中国海洋大学;2010年
8 李文涛;N公司冲印服务定价模式研究[D];华南理工大学;2011年
9 胡柏;筛选规则智能化生成的研究与设计[D];江苏大学;2010年
10 张庆新;基于xUML的列控系统需求规范验证方法研究[D];北京交通大学;2011年
【二级参考文献】
中国期刊全文数据库 前10条
1 戚兰兰,孙乐昌;防火墙技术与信息安全[J];安徽电子信息职业技术学院学报;2004年Z1期
2 苏静,刘跃军;包过滤防火墙的设计与实现[J];安阳师范学院学报;2003年05期
3 李雁;李晓峰;乔秀全;;模型驱动的电信业务元模型研究[J];北京邮电大学学报;2006年02期
4 王建新,罗建军;无线局域网中的入侵检测[J];电信快报;2004年10期
5 应向荣;网络攻击新趋势下主动防御系统的重要性[J];计算机安全;2003年07期
6 李中献,詹榜华,杨义先;认证理论与技术的发展[J];电子学报;1999年01期
7 胡西川;维护网络硬件设施 保障系统安全运行[J];电子质量;2003年02期
8 王雅辉,刘家康,赵胜辉;基于OPNET仿真平台的AODV协议的性能研究[J];光电技术应用;2004年06期
9 蔡启先;TCPSYN端口扫描的研究[J];广西工学院学报;2002年01期
10 李曼,刘芸江;计算机电磁泄漏及其保护[J];航天电子对抗;2003年05期
中国硕士学位论文全文数据库 前5条
1 裴慧民;基于Internet的虚拟实验室平台的设计与实现[D];中南大学;2002年
2 陆炜妮;基于CORBA技术的虚拟实验室平台的架构设计与实现[D];中南大学;2004年
3 杨力;网络攻防模拟平台及防火墙的设计与实现研究[D];西安电子科技大学;2005年
4 刘奎;基于模式的PIM到PSM模型变换方法的研究[D];合肥工业大学;2005年
5 石辉英;我国物流业的发展现状及对策研究[D];北京林业大学;2005年
【相似文献】
中国期刊全文数据库 前10条
1 田海福;郭义喜;张弘;;基于OPNET的IDS仿真模型研究[J];计算机工程与设计;2010年01期
2 岳淼;谢湛;朱力强;罗宇;;利用OPNET实现WTLS的仿真模型[J];通化师范学院学报;2010年04期
3 李波;苏锦海;张传富;;基于OPNET的Email流量建模研究及仿真[J];计算机应用与软件;2010年07期
4 彭亚发;陈华;;基于域环境的企业网IDS的实现[J];电脑开发与应用;2011年08期
5 王惠惠;;IDS检测效率的研究[J];河套大学学报;2011年02期
6 饶琰;;浅谈高校校园网络安全防范策略[J];办公自动化;2010年18期
7 熊模华,韩忠愿,钟毅芳,周济;CIMS 的一种面向对象的 IDEF0 建模方法[J];华中理工大学学报;1998年06期
8 徐静进;;基于“SG186”的网省公司总体数据规划探讨[J];华中电力;2007年03期
9 唐丁丁;喻德友;肖振广;王晶阳;;IDEF0功能建模及在通信对抗决策系统中的应用[J];电子对抗;2011年03期
10 刘波;刘桂雄;何学文;;无线传感器网络OPNET能量建模方法与仿真[J];科学技术与工程;2009年20期
中国重要会议论文全文数据库 前10条
1 朱雨童;王江云;;飞行模拟器发动机系统建模方法研究[A];中国系统仿真学会第五次全国会员代表大会暨2006年全国学术年会论文集[C];2006年
2 王红军;;基于EM-PLANT的FMS仿真建模技术研究[A];2006年第二届七省区市机械工程学会科技论坛暨学会改革与发展研讨会论文集[C];2006年
3 黄凯;王斌;;空间矢量PWM控制的三相逆变器的仿真模型[A];湖北省机械工程学会青年分会2006年年会暨第2届机械学院院长(系主任)会议论文集(下)[C];2006年
4 陈迎欣;刘群;;一种需求工程的过程建模方法和仿真算法[A];中国图学新进展2007——第一届中国图学大会暨第十届华东六省一市工程图学学术年会论文集[C];2007年
5 李瑛;毕义明;;作战仿真模型开发中面向Agent的建模方法应用[A];'2008系统仿真技术及其应用学术会议论文集[C];2008年
6 侯洁;罗文;李明;王跃;;用于电能质量分析的工业炼钢电弧炉系统的时域建模与仿真[A];2006中国电工技术学会电力电子学会第十届学术年会论文摘要集[C];2006年
7 李进军;刘德胜;方光明;许瑞明;;联合作战体系网络建模理论方法研究[A];2007系统仿真技术及其应用学术会议论文集[C];2007年
8 杨彦明;李元垒;杨浩;;虚拟实验系统的建模与仿真研究[A];中国图学新进展2007——第一届中国图学大会暨第十届华东六省一市工程图学学术年会论文集[C];2007年
9 李原;史琦;;网络化制造中基于UML的集成化建模方法研究[A];提高全民科学素质、建设创新型国家——2006中国科协年会论文集(下册)[C];2006年
10 钟永新;吕永成;马继汇;;计算机在农业科技进步贡献仿真中的应用[A];1996中国控制与决策学术年会论文集[C];1996年
中国重要报纸全文数据库 前10条
1 ;中铁信息工程集团:将“绿色IT”精神贯穿始终[N];计算机世界;2008年
2 本报记者 徐可 郑晋鸣;特色就是优势[N];光明日报;2004年
3 闫海、特约通讯员 邹兵;信息工程大学着眼岗位拓展任职课程[N];解放军报;2006年
4 谭锡文 华林证券;中通客车 "网络安全"第一股[N];上海证券报;2006年
5 高玉庆;上海儿童德育信息工程启动[N];西部时报;2007年
6 杨克民;市信息工程学校围绕市场抓就业[N];运城日报;2009年
7 特约记者 朱毅;国采中心给信息工程找“管家”[N];政府采购信息报;2009年
8 本报特约记者 苗宝今 本报记者 徐双喜;从合在一起到融为一体[N];解放军报;2000年
9 李玉明本报特约记者 邹兵;以服务战斗力建设为第一要务[N];解放军报;2008年
10 通讯员  高瞻 记者  黄祯光;贵港市长挂帅推动“三农”信息工程[N];人民邮电;2005年
中国博士学位论文全文数据库 前10条
1 李永先;车辆路径问题的仿真模型及优化方法研究[D];大连理工大学;2008年
2 沙云飞;人群疏散的微观仿真模型研究[D];清华大学;2008年
3 邱奇;基于多Agent系统的企业组织学习研究[D];北京交通大学;2009年
4 刘晓峰;区域动态规划与控制系统研究及应用[D];天津大学;2007年
5 赵海波;空气源燃气机热泵的仿真优化及实验验证[D];天津大学;2007年
6 张琦;城市轨道交通枢纽乘客与环境交互理论[D];北京交通大学;2009年
7 苏年乐;仿真模型可移植性规范的多核并行化研究[D];国防科学技术大学;2010年
8 李东;铁路集装箱调运的基于仿真的优化方法[D];东北大学;2009年
9 刘晨;基于SEB组合框架的导弹体系对抗仿真方法研究[D];国防科学技术大学;2005年
10 朱卫锋;复杂物流系统仿真及其应用方案研究[D];华中科技大学;2004年
中国硕士学位论文全文数据库 前10条
1 田海福;IDS仿真模型研究[D];解放军信息工程大学;2009年
2 糜颈松;基于功能模型的航空发动机故障诊断专家系统研究[D];吉林大学;2005年
3 佟得源;基于OPNET的片上网络拓扑结构研究[D];西安电子科技大学;2011年
4 任恺;入侵检测系统在工业以太网中的应用[D];中南民族大学;2008年
5 刘波;基于OPNET的无线传感器网络建模与仿真[D];华南理工大学;2010年
6 薛桂香;基于动态遗传算法的网格任务调度算法研究[D];天津大学;2006年
7 宋大鹏;人员紧急疏散指挥及系统仿真研究[D];解放军信息工程大学;2007年
8 唐杨;基于HILS的网络安全仿真研究[D];解放军信息工程大学;2009年
9 宋炳材;机电产品绿色设计中的功能模型研究[D];天津大学;2007年
10 甘辉兵;大型油船燃油锅炉系统建模与仿真研究[D];大连海事大学;2007年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026