隨著Internet的廣泛應(yīng)用，越來越多的關(guān)鍵業(yè)務(wù)的開展依賴于互聯(lián)網(wǎng)絡(luò)進(jìn)行。盡管近年來科技的發(fā)展使得互聯(lián)網(wǎng)絡(luò)的帶寬得到不斷擴(kuò)充，但是一些關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)服務(wù)質(zhì)量仍然無法得到有效的保障，原因在于現(xiàn)有互聯(lián)網(wǎng)絡(luò)中缺乏對網(wǎng)絡(luò)流量有效的識別和控制技術(shù)。一些非關(guān)鍵業(yè)務(wù)，如P2P，消耗大量網(wǎng)絡(luò)帶寬，影響關(guān)鍵業(yè)務(wù)傳輸質(zhì)量，從而嚴(yán)重干擾了網(wǎng)絡(luò)的正常運(yùn)行。因此，研究網(wǎng)絡(luò)流量識別與控制技術(shù)，并將其用于管理有限的網(wǎng)絡(luò)帶寬，對于保障計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)質(zhì)量有非常重要的意義。 論文在介紹天御五行系統(tǒng)的具體功能，分析了流量識別及流量控制原理基礎(chǔ)上，提出了基于Linux的上網(wǎng)行為管理系統(tǒng)流量管理的設(shè)計(jì)方案。通過配置和操控Linux內(nèi)核的網(wǎng)絡(luò)防火墻Netfilter框架及L7-filter工具實(shí)現(xiàn)了網(wǎng)絡(luò)層到應(yīng)用層流量的識別。另外，以Linux內(nèi)核的網(wǎng)絡(luò)服務(wù)質(zhì)量框架及其用戶接口工具tc為基礎(chǔ)，研究了流量控制管理的方法，并結(jié)合分層次的令牌桶隊(duì)列規(guī)則HTB及fw和u32過濾準(zhǔn)則，提出了一套流量控制管理的策略。 本設(shè)計(jì)可以對企業(yè)員工的上網(wǎng)行為進(jìn)行管控，過濾不良網(wǎng)站，確保網(wǎng)絡(luò)平臺安全的同時(shí)靈活控制網(wǎng)絡(luò)應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)流量的總體... 

【文章頁數(shù)】：63 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
Abstract
第一章 緒論
    1.1 課題背景
    1.2 研究現(xiàn)狀
    1.3 研究目的及意義
    1.4 論文章節(jié)安排
第二章 上網(wǎng)行為管理系統(tǒng)概述
    2.1 上網(wǎng)行為管理系統(tǒng)簡介
    2.2 上網(wǎng)行為管理系統(tǒng)要求
    2.3 現(xiàn)有上網(wǎng)行為管理系統(tǒng)介紹
        2.3.1 網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)
        2.3.2 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品
        2.3.3 新網(wǎng)程網(wǎng)絡(luò)督察上網(wǎng)行為管理系統(tǒng)
        2.3.4 迅博科技 PEPLINK 系列產(chǎn)品
        2.3.5 中科新業(yè)網(wǎng)絡(luò)哨兵
    2.4 本章小結(jié)
第三章 上網(wǎng)行為管理系統(tǒng)功能
    3.1 上網(wǎng)行為管理系統(tǒng)模塊描述
    3.2 上網(wǎng)行為管理系統(tǒng)模塊功能描述
        3.2.1 系統(tǒng)模塊功能概述
        3.2.2 系統(tǒng)模塊功能分類
    3.3 上網(wǎng)行為管理系統(tǒng)功能實(shí)現(xiàn)
        3.3.1 上網(wǎng)行為識別
        3.3.2 策略設(shè)置與授權(quán)
        3.3.3 流量整形與管控
        3.3.4 統(tǒng)計(jì)報(bào)表
        3.3.5 網(wǎng)絡(luò)行為審計(jì)、還原
        3.3.6 免審計(jì)功能
        3.3.7 網(wǎng)絡(luò)自適應(yīng)
        3.3.8 認(rèn)證管理
        3.3.9 集中管理
        3.3.10 安全防護(hù)
    3.4 本章小結(jié)
第四章 流量識別模塊的設(shè)計(jì)
    4.1 Netfilter 框架基礎(chǔ)結(jié)構(gòu)
    4.2 Netfilter 用戶空間工具 iptables
        4.2.1 iptables 基本概念
        4.2.2 iptables 主要功能
        4.2.3 iptables 的基本命令
    4.3 包分類器 L7-filter
    4.4 流量識別分類模塊設(shè)計(jì)
    4.5 本章小結(jié)
第五章 流量控制模塊的設(shè)計(jì)
    5.1 Linux 流量控制用戶工具 tc
    5.2 流量控制系統(tǒng)采用的排隊(duì)策略和過濾準(zhǔn)則
        5.2.1 HTB 排隊(duì)策略
        5.2.2 fw 及 u32 過濾準(zhǔn)則
    5.3 Linux 內(nèi)核流量控制的基本結(jié)構(gòu)
    5.4 流量控制系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
        5.4.1 系統(tǒng)模型部署
        5.4.2 功能設(shè)計(jì)
        5.4.3 重要數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)
        5.4.4 流控模型策略設(shè)計(jì)
    5.5 結(jié)果與分析
    5.6 本章小結(jié)
結(jié)論
參考文獻(xiàn)
作者在攻讀碩士學(xué)位期間科研經(jīng)歷及獲得成果
致謝


【參考文獻(xiàn)】：
期刊論文
[1]基于IP的流量控制方法研究[J]. 高建行.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2012(03)
[2]P2P技術(shù)分析與流量管理研究[J]. 王春剛,王會,楊家海.  計(jì)算機(jī)科學(xué). 2010(04)
[3]利用Netfilter框架和TC實(shí)現(xiàn)P2P流量控制[J]. 張卿,陸曉峰.  微型電腦應(yīng)用. 2008(07)
[4]基于Linux下L7-filter模塊的P2P流量控制[J]. 周華先,王偉平.  湖南科技學(xué)院學(xué)報(bào). 2008(04)
[5]一種基于Linux下TC的流量控制管理架構(gòu)[J]. 高旸,聶永鋒.  計(jì)算機(jī)工程與設(shè)計(jì). 2006(20)
[6]流量控制與IP服務(wù)質(zhì)量[J]. 黃啟萍.  計(jì)算機(jī)工程. 2006(11)

碩士論文
[1]基于linux防火墻的協(xié)議識別研究[D]. 吳禮恩.武漢理工大學(xué) 2012
[2]分布式上網(wǎng)行為監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)[D]. 鄧?yán)?電子科技大學(xué) 2012
[3]基于Linux的流量控制系統(tǒng)的研究與實(shí)現(xiàn)[D]. 蔣華.南京郵電大學(xué) 2012
[4]基于Netfilter的內(nèi)容過濾系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 袁方方.北京郵電大學(xué) 2012
[5]海天上網(wǎng)行為管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D]. 張緒東.山東大學(xué) 2011
[6]Linux下P2P流量控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 李彬.北京郵電大學(xué) 2011
[7]基于Netfilter的包分類優(yōu)化技術(shù)的研究與實(shí)現(xiàn)[D]. 周東浩.國防科學(xué)技術(shù)大學(xué) 2010
[8]基于Linux的網(wǎng)絡(luò)行為管理網(wǎng)關(guān)系統(tǒng)內(nèi)核模塊設(shè)計(jì)與實(shí)現(xiàn)[D]. 王陽.解放軍信息工程大學(xué) 2009
[9]網(wǎng)絡(luò)流量控制與整形技術(shù)研究[D]. 李國元.重慶大學(xué) 2009
[10]基于Linux內(nèi)核擴(kuò)展模塊的P2P流量控制研究[D]. 羅聰.湖北工業(yè)大學(xué) 2009



本文編號：3693738