关于TCPIP网络的安全问题研究-开题报告

（一）国内研究现状

在网络测量方面，国内起步虽晚，但是各大高校及科研机构近些年来也做出了相当的工作。  CERNET（China Education and Research Net—work，中国教育和科研计算机网）：作为国内最大的研究性互联网络，很早就开展了以网络测量为基础的诸多研究工作，并将研究成果应用于流量计费、性能测量与管理以及网络安全检测等众多的网管分析课题中。DRAGON—Lab的全球分布式性能测量联邦GPERF目前在全球已有近千个测量点。  CSTNET（China Science and Technology Network，中国科技网）：中国主干网之一。2002年，中美俄三个国家共同出资建设环绕北半球的支持先进科研应用的高速长距离环状光网络（GlobaI Ring Network for Advanced Applications Development，GLORIAD）。GLORIAD在高能物理、天文等领域支持实时大量数据的传输。我们在基于GLORIAD这一典型的高速长距离光网络的测量和实验中[191，发现带宽利用率存在瓶颈，在分析高速长距离光网络的特点及TCP的机制后提出了TCP协议改进思路。与此同时，各大高校网络实验室都在不同层面对网络测量展开了相关科学研究工作，比如：中科院计算所进行了端到端可用带宽的测量相关科研工作，北京航空航天大学，北京邮电大学都有对IP网络端到端性能测量技术的相关研究。值得一提的是，在实际网络环境不够充分的情形下，东北大学成为CAIDA中国第一结点，利用CAIDA数据进行相关研究。

（二）国外研究现状

网络测量与分析的研究工作大致分为两类，一是网络测量与分析的参数研究；一是实验平台的研究。自1996年始，IETF开始对流量工程有关的领域进行跟踪，也成立了很多相关的工作组，如：ITRACE（ICMP Traceback，ICMP追踪），IPPM（IP Per—formance Metrics。IP性能测量），TEWG（Internet Engineering Working Group．互联网流量工程工作组），ISMA（Internet Statistics and Metrics Analysis）小组组等工作组，进行相关理论的研究。  下一代互联网的研究起源于实验平台建设，实验平台大致可分为三类：实验网络，具生产网络的特点，如Internet2，Geant，JANET等；实验系统，即模拟或仿真平台，不具备生产网络特点，在这个领域较为活跃的组织或团体包括CAIDA、PlanetLab、NS2、PerfSonar，欧盟的EVERGROW下的ETOMIC，日本的MAW英国的PPNCG；集实验网络与实验系统双重特征为一体，如美国的GENI，欧盟的FIRE等。另外，还有项目现已结束，但却在历史的发展中起了很大影响作用的项目，如美国的NLANR、Surveyor，NIMI等。  其中，CAIDA重点关注测量、分析和可视化工具的开发，在全球都有测量节点，同时致力于有效部署和分析通过这些工具获得的数据。NLANR(1997—2006)率领下的两个项目AMP（主动测量）与PAM（被动测量)都为网络测量与分析提供了很多思路与经验。Paxson博士领导下NIMI项目也展示了在该领域取得的有关网络测量的研究成果。PlanetLab最明显的优 势是研究及测度过程将保证研究人员体验到真正的网络行为，而不是虚拟的。另外，由于参与者众多，且来自不同领域，因此能够从多个不同角度出发来预测网络发展可能会出现的新服务。Perfsonar最大的亮点是解决跨多个网络的端到端的性能监视问题。

二、^范文提纲

一、引言

二、TCP/IP协议概述

（一）TCP/IP协议的定义

（二）TCP/IP协议的基本体系结构

（三） TCP/IP协议的特点

（四）  TCP/IP协议的脆弱性

三、存在的安全隐患与解决方法

（一）网络接口层上的攻击与防范

（二）网络层上的攻击与防范

1. ARP欺骗

2. 路由欺骗

3. ICMP欺骗

（三）运输层上的攻击与防范

1. IP 欺骗(TCP连接欺骗)

2. 源地址欺骗

（四）应用层上的攻击与防范

1. DNS欺骗

2.拒绝服务攻击

3. WEB欺骗攻击

四、基于TCP/IP网络的安全策略

（一） 防火墙技术

（二） 入侵检测系统

（三） 访问控制策略

五、结语

参考文献

致 谢

三、参考文献

谢希仁（著）《计算机网络（第5版）》[M]电子工业出版社2012.5

梁毅（著）《TCP/IP协议的漏洞和防御》[J]清华大学出版社2013.3

龙东阳（著）《网络安全技术及应用》[M]华南理工大学出版社2014.9

张千里（著）《网络安全新技术》[M]人民邮电出版社2013.7

谢正均（著）《IP欺骗原理及其对策》[M]电信快报2012.5

戚文静等（著）《网络安全与管理》[M]中国水利水电出版社2014

张世永（著）《网络安全原理与应用》[M]科学出版社2013

陈永军（著）《什么是TCP/IP协议》[J]化工管理2012.8

李东升（著）《关于防火墙技术与网络安全问题研究》[M]北京大学出版社2011

戴英侠等（著）《系统安全与入侵检测》[M]清华大学出版社2012