网络受损状态评估平台的设计与实现.docVIP

网络受损状态评估平台的设计与实现 　　摘 要： 大规模密集网络在受到网络攻击和流量过载时，容易导致网络路由协议失效，出现网络堵塞、延迟和丢包等受损状态。因此，提出一种网络受损状态评估平台的设计方法。通过对网络受损下的网络通信的丢包检测、流量异常检测和入侵检测等方法进行综合评价和系统评判。平台的硬件设计包括电源电路、异常流量数据加载电路、复位电路模块、A/D电路、接口电路。在Visual DSP++ 4.5软件开发平台实现平台的软件开发。仿真结果表明，该平台进行网络受损状态评估的可靠性较好，对网络受损后异常流量等参量的检测输出较准确，状态评估输出的鲁棒性较高 关键词： 综合评判； 网络安全； 网络受损状态评估； 软件开发 中图分类号： TN926?34； TP393 文献标识码： A 文章编号： 1004?373X（2016）24?0044?04 Design and implementation of network damaged state evaluation platform ZHANG Hao （Inner Mongolia Normal University， Hohhot 010020， China） Abstract： A design method of network damaged state evaluation platform is proposed in this paper. The detection methods of packet loss， traffic abnormal and intrusion phenomena in network communication are adopted to carry out comprehensive evaluation and system evaluation when a network is damaged. The platform hardware design includes power circuit， abnormal traffic data load circuit， reset circuit module， A/D circuit and interface circuit. The software development for the platform was realized on Visual DSP++ 4.5 software development platform. The simulation results show that the platform has better reliability in network damaged state evaluation， high accuracy in detection output of abnormal flow parameter when network damage occurs， and high robustness in state evaluation output. Keywords： comprehensive evaluation； network security； network damage state assessment； software development 0 引 言 随着计算机网络信息技术的发展，网络成为了人们进行信息交互和数据传输必不可少的工具，在计算机网络系统中，用户通过构建内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）等网络形式，进行数学运算、文件处理和资源共享，上述网络模型构成了大规模密集网络，在大规模的密集网络中，网络攻击者通过拒绝服务和网络资源非法占用与非法控制等方法实行网络攻击，实施对本地网络信息的访问、读写等操作，导致网络安全问题的发生。而今，网络安全成为未来网络用户和管理者重点关注的话题，网络安全包括了硬件安全和软件安全、网络的物理安全、网络拓扑结构安全网络等，在受到网络攻击和流量拥堵的情况下，网络攻击者通过访问控制和攻击监控等方法实现网络入侵，出现安全漏洞，使得网络受损，网络损失的表现形式如数据丢包、路由协议失效、网络堵塞、延迟等。需要对这类网络受损状态进行准确评估，通过流量监测、丢包检测等方法，进行网络受损状态的准确评价和修复，提高网络安全运行性能[1] 为了克服网络攻击对网络的稳定运行性能的影响，实现对网络攻击和受损状态的实时监测，需要通过对网络受损状态评估平台的优化设计，提高网络安全传输控制能力。传统方法中，对网络受损状态评估平台的设计方法主要采用安全漏洞检测方法、攻击