嵌入式网络打印机安全检测系统的研究与实现

发布时间：2020-05-20 05:47

【摘要】：近年来,随着网络打印机安全事件的接连爆发,大众对于网络打印机安全的关注不断升级。网络打印机作为信息输出的关键设备,使用极其广泛,其安全问题影响深远,可能造成隐私机密泄露、财产损失等严重后果。因此,全面提升网络打印机的安全性成为安全应用领域的热门课题之一。然而研究发现,相关技术仍无法满足当前安全需求,现有打印机安全检测技术的品牌兼容性和功能拓展性较差,缺乏统一解决方案。且检测分析主要集中在打印机的访问行为以及打印文件的敏感内容等方面,缺乏针对利用打印协议及打印机语言施行恶意攻击行为的打印流量检测。另外,响应相对滞后,依赖人工维护相关规则和配置加以修复,难以快速应对新型的打印攻击行为。基于上述背景,本课题的研究工作主要从以下几个方面展开:(1)提出基于网络打印机语言特定的流量分析技术。研究网络打印机协议及打印机语言,基于打印控制语言与页面描述语言安全漏洞分析,提取正常打印流量与打印攻击流量格式结构与关键特征,细化网络打印黑白流量的针对性特征描述。(2)优化k-means聚类算法,设计提出混合型打印流量识别技术。分析网络打印机安全检测场景,提出结合模式匹配和聚类分析的混合型打印流量识别技术,支持识别未知的新型攻击。结合密度划分及POS算法优化K-mean算法最佳初始中心点的选取,并运用Fisher准则为特征加权,提高检测效率,保证用户的打印体验。(3)设计实现嵌入式网络打印机安全检测系统。该系统利用嵌入式开发板以中间件的形式部署在打印机与网络之间,可兼容各品牌打印设备,提供统一的打印机安全防御服务。另外,利用其模块化的功能架构,结合网络打印机使用的打印协议的特点,改进Snort的包解码引擎并扩展其预处理模块,使之支持捕获并存储、识别不同打印协议的打印文件。实验结果证明该系统具有对多型号打印机支持、多类型打印攻击识别的优点,可确实推进打印安全防御技术研究的发展,提供更为全面的打印安全检测。
【图文】：

协议层,体系架构,包含物,计算机网络

下面对设计并实现该系统的相关技术背景进行研究与分析。逡逑２．１计算机网络空间安全体系逡逑计算机网络安全体系架构如图２－１所示，是一个由Ｘ协议层次、Ｙ实体单元、逡逑Ｚ安全服务三个层次组成的三维框架。逡逑安全服务于安全机制管理逡逑＃．邋Ｉ？逦，逡逑认篇ｉ邋ｉ抗可突逡逑Ｍ邋Ｉ邋ａ邋Ｉ逡逑Ｉ逡逑％逦算初！网络“全逡逑Ｉ逦计算安全逡逑二应用系统安全，．夺ｙ逡逑Ｙ实体单元逡逑图２－１计算机网络空间安全体系架构［１４］逡逑其中协议层次依托于传输控制／因特网互联协议，包含物理层、数据链路层、逡逑网络层、传输层和应用层等多个协议，实体单元中包含计算机网络安全、计算机逡逑系统安全、计算机应用系统安全等内容，安全服务层包含身份认证、访问控制、逡逑数据完整、数据保密和抗抵赖等服务，服务之间紧密相连以帮助安全管理的实现。逡逑计算机的信息安全与防护需要通过三个层级的协同来实现。计算机网络体系逡逑建设的最小单元由Ｘ、Ｙ、Ｚ三个层面中的安全服务或管理层级共同构成，，例如逡逑选择访问控制、传输层、计算机网络安全

安全服务,信息传输设备,体系架构,计算机安全

下面对设计并实现该系统的相关技术背景进行研究与分析。逡逑２．１计算机网络空间安全体系逡逑计算机网络安全体系架构如图２－１所示，是一个由Ｘ协议层次、Ｙ实体单元、逡逑Ｚ安全服务三个层次组成的三维框架。逡逑安全服务于安全机制管理逡逑＃．邋Ｉ？逦，逡逑认篇ｉ邋ｉ抗可突逡逑Ｍ邋Ｉ邋ａ邋Ｉ逡逑Ｉ逡逑％逦算初！网络“全逡逑Ｉ逦计算安全逡逑二应用系统安全，．夺ｙ逡逑Ｙ实体单元逡逑图２－１计算机网络空间安全体系架构［１４］逡逑其中协议层次依托于传输控制／因特网互联协议，包含物理层、数据链路层、逡逑网络层、传输层和应用层等多个协议，实体单元中包含计算机网络安全、计算机逡逑系统安全、计算机应用系统安全等内容，安全服务层包含身份认证、访问控制、逡逑数据完整、数据保密和抗抵赖等服务，服务之间紧密相连以帮助安全管理的实现。逡逑计算机的信息安全与防护需要通过三个层级的协同来实现。计算机网络体系逡逑建设的最小单元由Ｘ、Ｙ、Ｚ三个层面中的安全服务或管理层级共同构成，例如逡逑选择访问控制、传输层、计算机网络安全
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP334.8;TP309

【相似文献】