异构网络互连及其安全性分析.pdfVIP

异构网络互连及其安全性分析 异构网络互连及其安全性分析 异异构构网网络络互互连连及及其其安安全全性性分分析析 scout.h 摘要：本文首先简单论述了异构网络互连需要解决的基本问题，然后对异构网络互连以后的 脆弱性和可能存在的两大类安全问题进行了分析，最后针对这些安全问题列举了几种简单的 改进方案。 关键词：异构网络；网络互连；网络安全 Abstract Abstract AAbbssttrraacctt：This paper discusses the problem of networking on heterogeneous networks at first, then analyses the vulnerability of heterogeneous networks and two kinds of threats about it, at last some simple solution to each security problem is listed. Keywords Keywords KKeeyywwoorrddss：Heterogeneous Networks; Networking; Network Security 随着计算机网络技术的飞速发展，出现了许多不同类型的网络，这些网络的 [1] 异构性主要表现在两方面 ：一是底层网络技术的异构，如 Ethernet、WLAN、 宽带无线网等；二是网络层协议的异构，如 IP、IPX、ATM等。本文就异构网络 如何互连进行了讨论，并对异构网络连接时的安全性进行简要分析。 一. 异构网络的互连 一. 异构网络的互连 一一.. 异异构构网网络络的的互互连连 不同的底层网络所依照的标准各不相同，如Ethernet依照IEEE802.3、WLAN 依照IEEE802.11、宽带无线网依照IEEE802.16等，这使得异构网络在进行互连 时面临以下问题： ①不同的网络使用了不同的帧格式； ②相互连接的网络可能工作在不同的数据速率上； ③不同的网络有不同的最大帧长度限制； ④不同网络提供的加密和服务质量等特性不同。 [2] 为了解决上述问题，引入了交换设备，如交换机或网桥 。这些设备基于帧 地址进行路由，使得各个异构网络能够相互连通，并且把交换机或网桥视为透明 的。当一个帧到达时，交换机或网桥可以决定将该帧丢弃或转发，如果需要转发 的话，还需要通过查表确定转发到哪个网络上。 另一方面，与底层网络技术的异构类似，网络层所使用的协议也存在很大的 不同，如面向连接的ATM、无连接的IP等，使得异构网络互连比单个网络中的 操作更加困难。网络层协议的异构使网络之间的连接处必须解决以下问题： ①不同的协议可能有不同的功能，如何在它们之间进行转换； ②不同网络使用的最大分组长度不同； ③不同的网络错误控制、流量控制、拥塞控制和服务质量都存在差异。 为了解决这些问题，不同网络之间的路由器完成了很多工作，这类路由器称 [3] 为多协议路由器 ，其工作的基本过程为：一个数据包从它所在的网络出发，到 达本地的多协议路由器，路由器根据路由表把该数据包转发到下一跳的路由器。 如果该数据包使用的网络协议可以到达下一跳路由器，本地路由器就将其直接转 发过去；否则的话，就把该数据包封装到中间网络所要求的协议中，然后经过隧 道转发出去。此外，考虑到最大分组长度的问题，分组和重组技术也很重要。 二. 异构网络安全性分析 二. 异构网络安全性分析 二二.. 异异构构网网络络安安全全性性分分析析 异构网络互连的复杂性使其安全性十分脆弱。许多异构网络中存在的安全问 题，在单一网络中并不存在，因为单一网络的协议在考虑认证机制时，通常认为 一般节点与基站能够直接相连，且不存在协议功能和服务质量不同等问题。但是， 异构网络互连以后，特别是在Internet这样复杂的网络环境中，网络就面临许 [4] 多安全威胁，它们大致可以分为连接攻击和节点移