融合网络接入技术安全研究.doc

北京邮电大学工程硕士学位论文 STYLEREF 一标题 \n \* MERGEFORMAT 第一章 STYLEREF 一标题 \* MERGEFORMAT 绪论 PAGE \* MERGEFORMAT2 PAGE \* MERGEFORMAT1 融合网络接入技术安全研究 摘 要 随着移动互联网时代的到来，用户高带宽、低时延、移动性等需求推动着各类接入网络技术的发展，比如有线宽带接入技术，无线宽带接入技术，移动通信网络接入技术。然而由于多种网络技术独立发展，接入网络的异构性与异质性越来越突出。随着异构网络的复杂性增加，用户、运营商、业务提供商都需求在现有的异构通信基础设施上，能提高带宽、低时延、移动性、接入透明性的接入网络。由此，融合网络接入成为当前网络技术研究与发展的重要课题。 融合网络接入技术快速发展同时，网络安全威胁也在逐年增加。新一代电信网络的去电信化使整个电信网络全面向基于IP技术转变已经成为不可逆转的大趋势。从第三代移动网络到第四代LTE移动网络，整个移动数据网络架构的控制平面和数据平面，无线接入网、核心网、信令网都基于IP网络传输。2014年，中国移动推出VoLTE试点方案，让移动网络基于电路交换的语音业务也转向基于IP交换。然而，必须面临的严峻事实是以IP为核心的网络必须面对网络存在众多安全问题，IP网络的开放性导致其安全性差，基于IP承载的电信网络必然面临着更多的刻意的网络攻击。由此，融合网络的安全研究是对网络节点可靠性与网络业务可用性等需求的保障。 网络抗毁性作为网络安全相关的重要指标之一，是本课题的研究重点。抗毁性是指网络在网络节点或链路遭遇网络攻击或其他因素失效以后网络的恢复性以及能够完成关键服务的能力。本课题从网络科学分析，把融合网络（FiWi、HetNet）抽象成大规模的复杂网络，使用网络健壮性和网络效率两个指标的变化来评估网络遭遇随机节点失效或故意攻击后的网络抗毁性。 此外，网络安全研究离不开防御技术，移动目标防御技术（moving target defence，MTD）是近年的研究热点，该技术是通过周期或不定期的方式改变网络与系统的属性，达到隐藏自身很扰乱网络攻击的效果。本课题依据提出基于节点重要度的融合网络抗毁性，理论仿真移动目标防御技术对网络抗毁性的优化作用。并且在现有的特定的融合网络环境中开发实现移动目标防御技术。 本文研究了当前的融合网络架构，主要详细地介绍了光与无线融合网络（FiWi），移动通信系统的异构网络（HetNet），并分析了融合网络安全威胁和相关研究需求。借助于网络科学把融合网络抽象为大规模复杂加权网络，把网络可靠性与抗毁性作为融合网络安全性的研究点，建立复杂网络抗毁性评估模型，分析融合网络遭遇随机节点随机失效和故意攻击等场景下的网络抗毁性。针对融合网络安全威胁的需求，分析了移动目标防御技术优化融合网络抗毁性。并且在具体的融合网络环境中实现了基于主机系统运行的、基于控制点运行的移动目标防御技术。 关键词 融合网络 FiWi HetNet网络安全 抗毁性 移动目标防御 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc436510836 第一章 绪论 PAGEREF _Toc436510836 \h 1 HYPERLINK \l _Toc436510837 1.1. 研究背景及意义 PAGEREF _Toc436510837 \h 1 HYPERLINK \l _Toc436510838 1.2. 研究工作与内容 PAGEREF _Toc436510838 \h 2 HYPERLINK \l _Toc436510839 1.2.1. 融合网络接入架构 PAGEREF _Toc436510839 \h 2 HYPERLINK \l _Toc436510840 1.2.2. 融合网络安全威胁 PAGEREF _Toc436510840 \h 3 HYPERLINK \l _Toc436510841 1.2.3. 网络抗毁性评估 PAGEREF _Toc436510841 \h 4 HYPERLINK \l _Toc436510842 1.2.4. MTD优化融合网络抗毁性 PAGEREF _Toc436510842 \h 4 HYPERLINK \l _Toc436510843 1.2.5. MTD工程实现 PAGEREF _Toc436510843 \h 5 HYPERLINK \l _Toc436510844 1.3. 论文组织结构 PAGEREF _Toc436510844 \h 5 HYPERLINK \l _Toc436510845 第二章 融合网络架构与安全研究 PAGERE