基于云查杀技术的轻量级局域网信息保护机制研究.pdfVIP

2015年第O1期 基于云查杀技术的轻量级局域网信息保护 机制研究 程骏路 ，杨阳，秦鹏宇，程久军 (同济大学计算机科学与工程系，上海201804) 摘 要 ：文章基于云查杀技术，设计并实现了一个轻量级的局域网信息保护机制。该机制 主要围绕局域 网内的路 由器做安全防护 ，可以截获试 图非法修 改路 由器配置信息的数据包，弹 出相应的提示信息 ；将 网内桌台主机作为云检测端 ，维护一个相关配置信息的数据库 【如DNS 库，库中维护相应信息的黑名单和白名单 )，周期性地对网内终端进行扫描，查看每个终端的配 置信息，与配置信息数据库中的数据进行比对，并根据规则在需要的情况下对终端做相应的重 新配置或向终端用户及管理员发出警告。该机制借鉴了云查杀的理念，将其从公网移植到了局 域网，弥补了一般网络入侵检测机制缺乏应用层分析手段的弊端。针对 目前家庭路 由器用户普 遍缺乏安全保护意识 ，不懂如何进行家庭 网络防护的问题 ，文 中机制不需要用户具备信息安全 方面知识，对普通用户十分友好，在家庭局域网中具有广阔的应用前景。 关键词 ：局域网 ；路 由器 ；入侵检测系统 ；云查杀 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)01—0056—05 中文引用格式 ：程骏路，杨阳，秦鹏宇，等 ．基于云查杀技术的轻量级局域网信息保护机制研究 [J】．信 息网络安全，2015，(1)：56—60． 英文引用格式 ：CHENGJL，YANGY，QINPY，eta1．LightweightLANInformationSecurityProtection MechanismBasedonCloudSecurity[J]．NetinfoSecurity，2015，(1)：56—60． LightweightLAN InformationSecurityProtectionM echanism BasedonCloudSecurity CHENGJun—lu，YANGYang，QINPeng—yu，CHENGJiu-jun (DepartmentofComputerScience＆Engineering，Tong／University,Shanghai201804，China) Abstract：Thispaperdesignedandimplementedacloud—basedlightweightlocalareanetwork rLAN1informationsecurityprotectionmechanism．Thismechanism mainlyprotectsthesafetyof routersinsideaLAN bycapturingtheillegalpacketswhichtryingtomodifyconfigurationsoftouters andwarningtheusers．Somecomputeractsasthedetectorinhtecloud，maintainsadatabagecontaining configurations，suchasblackandwhitelistsofDNSservers，scanseveryterminalsinthenewt ork periodically,lookupstheirconfigurations．comparesthem withdatainthedatabaseandresetsthem if necessary accordingtotherulesorwarnstheadministrator．Itborrowedt