一种新的IP回溯方案CIPM.pdfVIP

种新的IP回溯方案CIPM 美国、日本等发达国家伪装IP回溯技术已成为学术界、企业界和政府部门普遍 关心的重要问题之一。 随着我国电子政府、电子商务的逐渐普及，对IP回溯技术有了越来越多的 关注，在这种背景下，电子科技大学计算机网络与通信研究室把IP回溯作为一 个研究方向。 日前，TP回溯基本上还处在研究试验阶段，还未普遍应用，尚存在许多问 题需要解决。在国外，由于IP回溯是一个研究热点，有关文献很多，受到的资 助电很多。在国内，这方面的研究比较少。 围外对IP回溯的研究主要分为以下几类：预先型、反应型、逐跳型等，每 种方案都有它存在的问题。本课题正是针对这种现状，试图在理论基础上对问题 进行解决，寻求一种实用而有效的回溯方案。 总之，我对本课题进行研究有以下几点考虑： l、从实用价值上讲，现在有许多网络攻击检测产品。产品中集成IP回溯功 能是一种趋势和必要，因为找到攻击源，才能真正对网络攻击者起到威慑和打击 的作用。 2、从理论意义上讲，当前的各种IP回溯方案都存在着很多问题，如效率不 高、误报多等，我认为这是由于研究方法和理论上的局限性。 3、我的目标就是对当前的研究思路有所突破，寻求一种实用而有效的方案。 1．2课题任务及本人所做的工作 1 21课题内容 在对当前各种IP回溯技术研究的基础上，指出当前研究的局限性，提出新 的研究理念，并在其指导下，提出一种新的IP回溯方案，用仿真实验加以验证、 分析。具体为下面几个内容。 1、对IP回溯的国内外现状进行研究； 2、对IP回溯研究当前存在的问题进行分析，找到解决问题的突破点； 3、在理论突破的基础上，提出一种新的IP回溯方案； 4、将CIPM与当前IP回溯研究领域中最具代表的方案进行比较，以分析CIPM 的优越性： 5、用仿真实验来实现和证实上面的研究成果。 一种新的IP回测方案CIPM 1．2．2研究环境 ·本项目研究采用的是微软的windowsXP操作系统平台 Visual ·研究工具采用Microsoft C++6．0和Opnet公司的网络仿真 8．0c。 软件opnet 1 23本人所作的工作 1)收集、查阅相关文献 2)对各种IP回溯技术进行研究 3)提出新的理念和回溯技术 4)作仿真实验 5)分析和总结 种新的JP回溯方案CIPM 第二章因特网安全 2，1网络安全现状 由于互联网络的发展，整个世界经济正在迅速地融为一体，而整个国家犹如 一部巨大的网络机器。计算机网络已经成为国家的经济基础和命脉。计算机网络 在经济和生活的各个领域正在迅速普及，整个社会对网络的依赖程度越来越大。 众多的企业、组织、政府部门与机构都在组建和发展自己的网络，并连接到 Internet上，以充分共享、利用网络的信息和资源。网络已经成为社会和经济发 展强大动力，其地位越来越重要。伴随着网络的发展，也产生了各种各样的问题， 其中安全问题尤为突出。了解网络面临的各种威胁，防范和消除这些威胁，实现 真正的网络安全已经成了网络发展中最重要的事情。 网络面临的主要威胁主要来自下面几方面： 11黑客的攻击 黑客对于大家来说，不再是一个高深莫测的人物，黑客技术逐渐被越来越多 的人掌握和发展。目前，世界上有20多万个黑客站点。这些站点都介绍一些攻 击方法和攻击软件的使用，以及系统的一些漏洞，因而系统、站点遭受攻击的可 能性就变大了。尤其是现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使 得黑客攻击的隐蔽性好，“杀伤力”强，是网络安全的主要威胁。 2)管理的欠缺 网络系统的严格管理是企业、机构及用户免受攻击的重要措施。事实上，很 多企业、机构及用户的嘲站或系统都疏于这方面的管理，比如管理员或用户使用 弱口令。据JT界企业团体ITAA的调查显示，美