基于移动Agent的网络对抗训练系统的设计与实现

摘要

随着计算机技术、网络技术的高速发展，计算机已经成为人们日常工作、学习和生活中必不可少的工具，马云在德国的演讲中以互联网革命来形容计算机网络给工业、商业、社会生活带来的深刻变化。
　　然而，与此同时，越来越多的网络安全事件见之报道，为了提高计算机网络的安全性，深入研究网络安全的同时，对网络对抗技术的研究提到日程上来。计算机网络对抗技术是通过计算机网络截取，进行篡改、利用或破坏对方信息，以及利用病毒、假信息或其他攻击手段，对对方计算机网络进行破坏、干扰或偷取信息，同时保护自己的网络系统正常安全运行。网络对抗是以比特流对抗为重点的比知识、比算法的智力战，无需覆盖大功率信号，在网络对抗中，存在不分国界、没有痕迹、对抗效果难以评估、简单易行、对抗领域广等特点。可以以低成本换取高效益，利用网络空间的虚拟性、瞬时性、无界性等特征，又赋予了网络对抗隐藏无形、全面渗透、攻防兼备等优势。
　　随着网络安全及网络对抗技术的深入研究，在我国的很多高校已经开设了网络信息安全相关课程甚至专业，但是在教学过程中往往由于缺少支撑软件，使得课程教学停留在理论层面，实践内容的缺失，已经严重影响了教学效果。
　　为提高学员实际的网络对抗能力，满足高校教学的需要，论文在深入研究当前已有网络攻防平台的基础上，设计了一种基于移动Agent技术、虚拟与实际相结合的实现方案，设计并实现了一种开放性强、便于管理的网络对抗训练系统。该系统可为受训学员提供一个准真实的网络对抗环境，使其可以在学习网络安全知识和对抗原理的基础上使用系统提供的工具进行攻击和防护的训练。
　　论文首先对移动Agent技术以及其它相关技术做了简单的介绍与分析，在此基础上提出了网络对抗训练系统的整体架构并进行了模块划分；然后对系统的关键技术进行了研究，设计了攻防训练平台的文件结构、移动Agent的结构以及系统的数据库，深入研究均衡处理算法以及各科目的实现方案；并初步实现了网络对抗训练系统的原型以及部分攻防科目。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪 论

1.1 论文的背景和意义

1.2 国内外发展现状

1.3 论文的主要工作

1.4 论文的组织结构

第二章 相关技术简介

2.1 移动Agent技术

2.2 Aglet平台介绍

2.3 B/S模式和JSP技术

第三章 网络对抗训练系统的总体设计

3.1 系统需求

3.2 系统的架构设计

3.3 系统模块划分

3.4 攻防科目介绍

第四章 关键技术

4.1 网络攻防训练平台中文件结构的设计

4.2 移动Agent结构的设计

4.3 攻防训练平台和移动Agent的关系

4.4 均衡处理算法的设计

4.5 数据库的设计

4.6 科目实现方案

第五章 网络对抗训练系统的实现

5.1 开发平台及实验环境搭建

5.2 攻防训练平台的实现

5.3 均衡处理器的实现

5.4 移动Agent的实现

5.5 ARP欺骗科目的实现

第六章 结论与展望

6.1 结论

6.2 展望

致谢

参考文献

附录一