基于改進SSL的分布式防火墻的研究.pdf

1、隨著網(wǎng)絡技術的發(fā)展，信息傳輸早已不受時空限制，全球化、網(wǎng)絡化的趨勢日趨明顯。SSL協(xié)議在通信中扮演著特殊的角色，且不可避免的會存在缺陷與不足，因此對SSL技術進行研究很有必要。近年來，針對SSL的安全威脅不斷增加，如Heart Bleed、FREAK中間人攻擊等，再加上物理拓撲結(jié)構日益復雜，傳統(tǒng)防火墻的局限性越來越大，這就誕生了分布式防火墻技術。
　　鑒于傳統(tǒng)防火墻及SSL技術面臨的挑戰(zhàn)，本文從SSL協(xié)議和防火墻兩個方面進行了深入

2、的探究。將改進的SSL協(xié)議應用于低交互式蜜罐，通過部署蜜罐來構建分布式防火墻，以此滿足保護網(wǎng)絡安全的需求。
　　首先，研究了SSL（安全套接字層）協(xié)議，剖析了SSL采用了RSA算法的缺陷，引進了ECC算法的思想，提出了基于優(yōu)化的ECC算法的SSL協(xié)議改進方案，使改進的SSL協(xié)議較原來的基于RSA的SSL協(xié)議有了更好的安全性。實現(xiàn)了從安全性的角度對SSL協(xié)議的改進。通過對應用于SSL協(xié)議的ECC加密算法中的點積運算進行二進制優(yōu)化，提

3、高了ECC算法的計算能力，從而加快了公鑰輸出及ECC算法在加解密過程中的處理速度。通過對二次剩余的判斷方法進行改進，節(jié)省了明文編碼到橢圓曲線所需要的時間，加快了ECC算法的加解密速度。將以上改進后的ECC算法應用于SSL協(xié)議，縮短了SSL協(xié)議在握手過程中的時間，一定程度上解決了SSL連接慢的問題。實現(xiàn)了從加解密速度的角度對SSL協(xié)議的改進。
　　其次，分析了SSL協(xié)議存在的安全漏洞及其影響，提出了基于SSL蜜罐的分布式防火墻策略，

4、旨在有效提高內(nèi)部網(wǎng)絡應對SSL協(xié)議系列威脅的能力。本文的分布式防火墻策略集中了IDS、防火墻和SSL蜜罐，將含有SSL系列漏洞的主機與服務集中在一起來構建SSL蜜罐。在SSL蜜罐之前部署防火墻，所有攻擊行為先經(jīng)過防火墻，防火墻未識別的行為才會進入SSL蜜罐。通過仿真實驗，讓SSL蜜罐充分暴露在網(wǎng)絡，主動誘捕攻擊行為，從而保護真正的主機與服務網(wǎng)絡。
　　最后，對SSL協(xié)議中算法的安全性能和處理速度進行了測試，利用低交互式蜜罐進行部署