面向融合网络的广电双向接入网入侵检测系统

doi:10.11959/j.issn.1000-0801.2015149

电信科学 ›› 2015, Vol. 31 ›› Issue (6): 32-38.doi: 10.11959/j.issn.1000-0801.2015149

面向融合网络的广电双向接入网入侵检测系统

邱菡¹,兰巨龙²,欧阳峰³,张传浩²,王艳红⁴

¹ 信息工程大学郑州 450002
² 国家数字交换系统工程技术研究中心郑州 450002
³ 国家新闻出版广电总局广播科学研究院北京 100866
⁴ 大连梯耐得网络技术有限公司大连 116023

出版日期:2015-07-23 发布日期:2015-08-03
基金资助:
国家高技术研究发展计划（“863”计划）基金资助项目;国家重点基础研究发展计划（“973”计划）基金资助项目

Broadcasting Bidirectional Access Network Intrusion Detection System Facing Tri-Networks Integration

Han Qiu¹,Julong Lan²,Yangfeng Ou³,Chuanhao Zhang²,Yanhong Wang⁴

¹ The Information Engineering University，Zhengzhou 450002，China
² National Digital Switching System Engrneering ＆ Technology R＆D Center，Zhengzhou 450002，China
³ Academy of Broadcasting Science，SARFT，Beijing 100866，China
⁴ Dalian Tnet Network Technology Co.，Ltd.，Dalian 116023，China

Online:2015-07-23 Published:2015-08-03
Supported by:
The National High Technology Research and Development Program of China（863 Program）;National Basic Research Program of China（973 Program）

摘要/Abstract

摘要：

针对广电接入网边界缺乏安全防护措施的现状，提出一种面向融合网络的广电接入网入侵检测系统，并实例化为SunGnet703，可检测并实时阻断进出接入网边界的各类网络攻击。系统具有“非配合”部署、高可靠性运行、“隐形”确保自身安全、全维数据分析4个特点，可为广电接入网边界提供一种简便易行的安全防护方法和实际系统。

关键词: 广电双向接入网络, 入侵检测, 智能终端

Abstract:

China’s broadcasting bidirectional access network now rarely takes effective measures to protect its boarder safety. In view of this situation，a network intrusion detection system for the border safety was proposed and an example product called SunGnet703 was given. The system can detect network attacks passing through the border in real time with four notable features，non-aided deployment，high reliable operation，not able to be detected to ensure its own safety and fu11 data collection，and hopefully it can give a simple and easy-to-accomplish solution to protect the border safety.

Key words: broadcasting bidirectional access network, intrusion detection, intelligence termina1

邱菡,兰巨龙,欧阳峰,张传浩,王艳红. 面向融合网络的广电双向接入网入侵检测系统[J]. 电信科学, 2015, 31(6): 32-38.

Han Qiu,Julong Lan,Yangfeng Ou,Chuanhao Zhang,Yanhong Wang. Broadcasting Bidirectional Access Network Intrusion Detection System Facing Tri-Networks Integration[J]. Telecommunications Science, 2015, 31(6): 32-38.

图/表 5

参考文献 12

1	王欣，陈德林，孙岳等. 广电智能终端操作系统安全模型及技术实现. 自动化与仪器仪表， 2014（8）：121～123 Wang X ， Chen D L ， Sun Y ， et al. Radio intelligent terminal operating system security model and technology. Automation ＆Instrumentation， 2014（8）：121～123
2	欧附峰，朱里越，牛妍华等. 面向下一代广播电视网的安全保障技术机制研究. 网络新媒体技术， 2012，1（4）：6～9 Ouyang F ， Zhu L Y ， Niu Y H ， et al. Security management architecture research next generation broadcasting. Network New Media， 2012，1（4）：6～9
3	Viehbock S . Brute forcing Wi-Fi protected setup. ， 2011
4	Cutlip Z . SQL injection to MIPS overflows：rooting SOHO routers. Proceedings in Black Hat， Vegas，USA， 2012
5	腾讯科技. 广电总局发布首款电视操作系统TVOS1.0. ， 2014Tencent Technology. Technology.Radio release operating system TVOS1.0. ， 2014
6	巫英坚，张恩附，展华益 . 电视操作系统（TVOS）研发及产业化. 网络新媒体技术， 2012，1（1）：1～3 Wu Y J ， Zhang E Y ， Zhan H Y . TV operating system（TVOS）R＆D and industrialization. Journal of Network New Media， 2012，1（1）：1～3
7	Security meets big data：RSA’s new security analytics system. Brute forcing Wi-Fi protected setup. ， 2015
8	Cascarano N ， Ciminiera L ， Risso F . Optimizing deep packet inspection for high-speed traffic analysis. Journal of Network and Systems Management， 2011，19（1）：7～31.
9	赵彬，王亚弟，李立新等. 利用关联和风险评估方法减少误报和漏报. 计算机应用研究， 2008，25（10）：3105～3107 Zhao B ， Wang Y D ， Li L X ， et al. Reducing false positive and false negative by correlation and risk assessment. Application Research of Computers， 2008，25（10）：3105～3107
10	张玲，白中英，罗守山等. 基于粗糙集和人工免疫的集成入侵检测模型. 通信学报， 2013，34（9）：166～176 Zhang L ， Bai Z Y ， Luo S S ， et al. Integrated intrusion detection model based on rough set and artificial immune. Journal on Communications， 2013，34（9）：166～176
11	Virvilis N ， Gritzalis D . Trusted computing VS advanced persistent threats：can a defender win this game. Proceedings of the 10th IEEE International Conference on Autonomous and Trusted Computing， IEEE Press， Italy， 2013
12	SunGnet703. Brute forcing Wi-Fi protected setup. ， 2015

[1]	章坚武,黄佳森,周迪. 基于模糊理论与关联规则的入侵检测模型[J]. 电信科学, 2019, 35(5): 59-69.
[2]	沈士根,冯晟,周海平,黄龙军,胡珂立,曹奇英. 基于云计算和动态贝叶斯博弈的WSN恶意程序传播优化抑制方法[J]. 电信科学, 2018, 34(9): 78-86.
[3]	黄勇军,金华敏,刘国荣,刘东鑫,汪来富,沈军. 智能终端虚拟化及安全隔离技术[J]. 电信科学, 2018, 34(2): 99-109.
[4]	刘国荣,刘东鑫,汪来富,沈军,金华敏. 云端协同的智能终端数据加密技术[J]. 电信科学, 2018, 34(2): 110-114.
[5]	吕伯轩,刘景文,许玮,王单,聂雯莹,何明. 面向智能终端的移动办公系统[J]. 电信科学, 2018, 34(2): 115-121.
[6]	黄勇军,刘东鑫,金华敏,刘国荣,汪来富,沈军. 云端结合的Android智能终端应用审计技术[J]. 电信科学, 2018, 34(2): 122-130.
[7]	刘景文,许玮,吕伯轩,王单,聂雯莹,樊宁. 基于NFC技术的移动支付系统设计方案[J]. 电信科学, 2018, 34(2): 131-138.
[8]	张春琴,谢立春. 云环境中改进FCM和规则参数优化的网络入侵检测方法[J]. 电信科学, 2018, 34(1): 72-79.
[9]	江家仁,姜鎏,王渭清. 基于证书链验证机制的智能终端安卓系统安全加固方案[J]. 电信科学, 2017, 33(2): 32-35.
[10]	肖清旺,王锦华,朱易翔. 物联网智能终端设备识别方法[J]. 电信科学, 2017, 33(2): 3-8.
[11]	刘国荣,刘东鑫,汪来富,沈军,金华敏. 基于共享式存储的智能终端数字签名方案[J]. 电信科学, 2017, 33(2): 15-21.
[12]	陆婷婷,韩旭. 面向MANET报文丢弃攻击的模糊入侵检测系统[J]. 电信科学, 2016, 32(10): 124-129.
[13]	魏颖琪,林玮平,李颖. 物联网智能终端技术研究[J]. 电信科学, 2015, 31(8): 132-138.
[14]	钱亚冠,关晓惠. 网络入侵检测系统中的漂移检测[J]. 电信科学, 2015, 31(3): 2015058-.
[15]	杨子文,严斌峰,张成岩,仇剑书. 支持阅读业务的移动智能终端关键技术[J]. 电信科学, 2015, 31(3): 2015067-.

面向融合网络的广电双向接入网入侵检测系统

Broadcasting Bidirectional Access Network Intrusion Detection System Facing Tri-Networks Integration

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 5

参考文献 12

相关文章 15

Metrics

推荐阅读 0