论文部分内容阅读
当前,相关路由协议的安全性已无法满足日益复杂的互联网环境,导致频繁发生针对路由协议的网络攻击,网络安全形势日趋严峻。为了对抗日益增长的各类新型网络攻击,我们迫切需要对各类技术进行调查研究,以便快速掌握最新、最前沿的攻击技术,并及时给出恰当的预防方案来保护通信安全。然而任何类型的网络攻击都伴随一定的破坏度,再加上网络攻击过程的不可控制性以及结果的不可预估性,导致直接在真实环境下进行调查研究将会对现有系统造成不可恢复的破坏,因此亟需一个与真实环境相互隔离,同时具备一定规模又能真实有效的反应攻击结果的实验环境,在此种实验环境下进行安全、有效、’可靠的攻击研究。这种实验环境已经有较多的先驱工作和成功经验,其中主要包括硬件测试床、模拟器软件及仿真测试床三种,但搭建一套具备一定规模的硬件测试床需要极大的开销,模拟器软件在真实度方面存有较大的缺陷,而仿真测试床是具备真实性又能缓解开销的一种有效的方式,因此仿真平台也在近年来逐渐被各国所接受并迅速普及开来,故而本文将选取仿真测试床作为实验环境,而后在仿真平台上进行典型动态路由协议的攻击技术研究。本文的具体工作如下:1.借鉴美国犹他大学Emulab测试床的设计理念和系统架构,利用虚拟化技术、仿真技术并结合相关硬件设施(如二层交换机、服务器、串口服务器、无线AP设备等)设计并实现一套能进行路由协议攻击研究的网络仿真实验平台;2.选取最为流行的域间路由协议BGP和域内路由协议OSPF作为研究目标,为了研究这两种协议在真实路由设备上的具体实现,并观察最真实的攻击效果,本文在一定程度上结合路由模拟软件来模拟实验中所需的路由节点;3.在仿真平台上开展针对BGP协议的ZMW攻击研究,通过获取相应的攻击参数,对目标链路发动ZMW攻击,研究其造成的影响,并挖掘发生路由震荡链路的特征参数;4.在仿真平台上开展针对OSPF协议标准在计算路由表时存在的二义性漏洞攻击,通过伪造相应的LSA报文,来达到影响路由表项的目标,并对比了不同的OSPF实施部署。