基于GTnets网络蠕虫仿真实验设计与实现

针对网络蠕虫常规网络实验分析方法不适用的问题,利用了仿真技术进行网络蠕虫仿真实验设计,介绍了网络蠕虫实验仿真平台及实验方法,阐述了基于GTnets网络蠕虫仿真实验的实验拓扑结构、实验仿真建模、实验参数设置和实验结果及分析等主要步骤及实现过程。实验结果表明了通过网络蠕虫仿真技术实验教学,保证了实验的安全性,具有较高的性能和较低的成本损耗,满足实验的需要。

基于GTNetS的蠕虫模拟

蠕虫模拟时产生的无效IP地址扫描包会在源节点所属的路由器被直接丢弃,这与实际网络中数据包的传输情况差距较大。本文针对这一问题,提出了改进路由策略的方法,并实现了对模拟器GTNetS路由策略的修改。为了量化改进路由策略前后的区别,本文提出了一个理想的假设模型,在此基础上进行了模拟实验。实验结果与模型的理论值相符,改进路由策略后能够更准确地反映蠕虫数据包在网络中的传输。

包过滤防火墙在仿真平台中的研究与实现

网络安全仿真是进行网络安全研究的重要手段,而防火墙的仿真是该手段的必要组成部分。本文重点研究防火墙仿真技术,对防火墙规则进行了形式化描述,并给出包过滤过程的自动机设计,基于此,在GTNetS仿真平台中实现了一个包过滤防火墙,并使用适当的测试用例验证了其正确性。

面向仿真的网络攻击知识描述技术

提出了一种面向网络安全仿真的攻击知识模型。该模型对一次攻击的前因后果以及攻击动作进行建模,为攻击想定关联多步骤攻击提供了支持,同时也能够在网络安全仿真平台中产生攻击。攻击命令解释器作为攻击模块与仿真平台GTNetS的接口,接受攻击命令并解释相应的攻击知识中的动作部分,然后调用平台函数执行攻击仿真。

混合目标发现策略蠕虫的传播特性建模与分析

针对蠕虫演变的过程与病毒技术现状,提出了一种混合目标发现策略蠕虫的传播特性模型.通过GTNetS仿真工具对这一新模型的传播特性仿真,与CAIDA实际测量的RedCode v2传播数据相比较,表明改进后的模型能更好地描述病毒的传播规律,并显示出快速传播和持久感染的特征.该模型从创建新型蠕虫传播模型出发,与以往模拟已有蠕虫特征不同.混合目标发现策略蠕虫在发现模块和激活模块有较好的改进,能够有效提高传播效率,降低无效攻击,降低蠕虫被检测清除速率.

面向攻防演练的计算机网络防御描述语言研究

给出一种面向攻防演练的计算机网络防御系统的设计,此系统用计算机网络防御描述语言(CNDDL)描述。针对PDRR模型,CNDDL语言能够将攻防演练中的防御想定转化成保护、检测、响应和恢复等措施及防御逻辑,由解释器进行解释、执行,并部署在平台中。在GTNetS仿真平台中的试验表明,此系统能够实现ACL访问控制功能、对特定攻击进行检测的功能、系统是否对攻击做出响应及恢复的功能,从而为计算机网络攻防模拟演练提供防御支持。

域间路由协议前缀劫持行为模拟与分析

基于BGP的域间路由系统是Internet的核心设施,是保证整个网络互联及正常运行的关键。然而,由于BGP协议本身缺乏必要的安全机制而极易受到攻击。例如,前缀劫持就是针对BGP缺陷而实施的一种较难防范的攻击。近年来,已发生多起BGP前缀劫持事件,造成了严重危害。本文基于GT-NetS软件构建了一个大规模域间路由系统模拟环境,并在该模拟环境中进行了多次BGP前缀劫持测试,结合测试结果分析对影响BGP前缀劫持攻击范围的有关因素进行了研究。测试表明,BGP前缀劫持造成的受害范围与攻击发起路由器所属AS的层次和度数有着直接的关系。

基于RTDS-GTNET的智能变电站保护装置实用化测试技术及方案

简要介绍了传统RTDS-GTNET的测试结构,并分析了智能变电站背景下对保护装置进行测试的实用化需求。针对测试需求,对更新的GTNET-SV模块技术进行了同步跟踪,对比了新、旧版本采样值(SV)模块的协议以及报文抖动情况,利用参数识别匹配的方法为RTDS与保护装置SV报文数据的正常交互提供了解决方案。以站域保护装置为实例,介绍了利用GTNET实现闭环测试的方法,并验证了测试的准确性。

Research on Survivability of Mobile Ad-hoc Network

In this paper, we analyze the survivability of Mobile Ad Hoc Network systemically and give a detailed description of the survivability issues related to the MANET. We begin our work with analyzing the requirements of survivability of ad hoc network, and then we classify the impacts that affect survivability into three categories: dynamic topology, faults and attacks. The impacts of these factors are analyzed individually. A simulation environment for the MANET towards survivability is designed and implemented as well. Experiments that under the requirements and the impacts we de-clared are done based on this environment.

RTDS-GTNET打包SV报文的延时特性测试技术

由于RTDS的GTNET网络协议卡发送SV报文的延时时间与其Timedelay延时通道的配置延时时间不一致,应用时会给数字化继电保护装置的闭环测试带来误差,甚至会影响试验结果的正确性。针对此情况,提出了RTDS-GTNET打包SV报文的延时特性的测试技术及方案,并结合常用使用方式进行了数据样本统计分析。仿真验证了该测试方案的正确性,通过测试能得出GTNET打包SV报文延时的确切数据,为在实际测试过程中更准确地试验继电保护装置数据采样处理环节及逻辑的正确性提供了准确的检测方法。