基于MIPS的嵌入式路由器网络安全监测系统的研究-电子与通信工程专业论文.docxVIP

万方数据 万方数据 Classified Index: TP393 Dissertation for the Master Degree in Engineering Study of Embedded Router Based on MIPS NetWork Security Monitoring System Candidate： Ma Jianming Supervisor： Fang Guozhi Academic Degree Applied for： Master of Engineering Specialty： Electronics and Communication Engineering Date of Oral Examination： March, 2016 University： Harbin University of Science and Technology 哈尔滨理工大学硕士学位论文原创性声明 本人郑重声明：此处所提交的硕士学位论文《基于 MIPS 的嵌入式路由器 网络安全监测系统的研究》，是本人在导师指导下，在哈尔滨理工大学攻读硕 士学位期间独立进行研究工作所取得的成果。据本人所知，论文中除已注明部 分外不包含他人已发表或撰写过的研究成果。对本文研究工作做出贡献的个人 和集体，均已在文中以明确方式注明。本声明的法律结果将完全由本人承担。 作者签名：马建明 日期： 2016 年 3 月 29 日 哈尔滨理工大学硕士学位论文使用授权书 《基于 MIPS 的嵌入式路由器网络安全监测系统的研究》系本人在哈尔滨 理工大学攻读硕士学位期间在导师指导下完成的硕士学位论文。本论文的研究 成果归哈尔滨理工大学所有，本论文的研究内容不得以其它单位的名义发表。 本人完全了解哈尔滨理工大学关于保存、使用学位论文的规定，同意学校保留 并向有关部门提交论文和电子版本，允许论文被查阅和借阅。本人授权哈尔滨 理工大学可以采用影印、缩印或其他复制手段保存论文，可以公布论文的全部 或部分内容。 本学位论文属于 保密， 在 年解密后适用授权书。 不保密 √ （请在以上相应方框内打√） 作者签名： 马建明 日期： 2016 年 3 月 29 日 导师签名： 房国志 日期： 2016 年 3 月 29 日 哈尔滨理工大学工程硕士学位论文 哈尔滨理工大学工程硕士学位论文 基于 MIPS 的嵌入式路由器网络安全 监测系统的研究 摘 要 在物联网快速发展的环境下，嵌入式路由器作为用户与外网连接的通信 设备，人们对它的网络安全要求越来越来高。在这种背景下，嵌入式路由器 网络安全监测系统的研究技术应运而生。针对现有安全路由器成本高、性能 低和现有监测系统可防御网络攻击类型少、防御成功率低的问题，本文展开 了对嵌入式路由器网络安全监测系统的研究。 本文监测系统的实现主要包括系统基础平台的搭建和核心功能的实现。 通过嵌入式 Linux 环境的搭建、JFSS2 闪存文件系统的构建、Protobuffer 数 据序列化分析和 Netfilter/iptables 数据包过滤的内核改进来完成对监测系统 基础平台的搭建。采用 GoWeb 服务器、系统防御功能模块、iPhone 和 iWatch 客户端软件来构成网络安全监测系统的核心。GoWeb 服务器是设备终端交 互的通信枢纽，采用加解密对称原理对通信数据进行序列化存储，达到防止 黑客篡改通信数据的目的。系统防御功能是通过基于 ipt_connlimit 连接限速 技术的防网速攻击模块、基于 ipt_recent 连接重复率技术的防无线网络攻击 模块和采用 360 云平台检测规则的防恶意 URL 拦截模块实现的。iPhone 和 iWatch 的客户端软件则结合 iOS 的 APNS 推送技术推送报警消息从而在监 测系统受到网络攻击时及时提醒路由器管理用户。 应用以上技术方案，使用 Apache ab、Aircrack-ng 等工具模拟了网络攻 击，测试监测系统各功能模块并且根据具体的实验结果进行了性能分析。数 据表明，本文构建的监测系统不仅能保障路由器通信数据的安全，并且能够 很好的抵御日常的网络攻击，具有一定的工程借鉴价值。 关键词 网络安全；GoWeb 服务器；数据包过滤；报警推送 -I- Study of Embedded Router Based on MIPS NetWork Security Monitoring System Abstract Embeded routers are communication equipments that connects users to the network. With the rapid development of the inte