P2P应用下网络监控系统的研究与实现
发布时间：2021-04-04 19:22
随着互联网的高速发展,IP地址的二义性造成了目前互联网存在的路由可扩展性、安全性和移动性等方面的问题。在诸多解决方案中,一体化标识网络提出了一种基于网络的身份与位置分离的思想,通过引入接入标识和路由标识表示终端的身份与位置信息,达到将网络地址双重属性分离的目的。然而目前一体化标识网络在对接入网用户的网络行为进行监测与控制方面的研究较少,基于此,论文设计并实现了一种针对P2P应用的网络监控系统,通过监控接入网内部用户的P2P行为,从而可以保护接入网的信息安全。本文的主要工作点包括以下两个方面：1.实现针对利用P2P文件共享软件进行文件传输的内容识别,并且针对不良内容文件的传输行为进行阻断。基于这一点,选取了目前最流行的P2P文件共享协议BitTorrent进行相应的技术研究；2.实现针对加密P2P应用的流量识别,采用一种综合流量检测算法对加密流量进行识别。基于这一点,选择了目前最流行的加密语音P2P应用Skype进行相应的技术研究。基于以上的工作,本文介绍了一体化标识网络的体系结构与通信机制,并对P2P应用BitTorrent和Skype进行了详细的分析。根据一体化标识网络对接入网用户P...
【文章来源】：北京交通大学北京市 211工程院校 教育部直属院校
【文章页数】：91 页
【学位级别】：硕士
【文章目录】：
致谢
中文摘要
ABSTRACT
1 绪论
1.1 研究背景
1.2 国内外研究现状
1.3 选题意义
1.4 论文主要工作
2 一体化标识网络原理与P2P应用分析
2.1 一体化标识网络原理
2.1.1 一体化标识网络体系结构
2.1.2 一体化标识网络通信流程
2.2 P2P应用分析
2.2.1 BitTorrent应用分析
2.2.2 Skype应用协议分析
2.3 本章小结
3 P2P应用下网络监控系统设计
3.1 P2P应用下网络监控系统需求概述
3.2 系统总体架构设计
3.3 数据处理层设计
3.4 应用分析层设计
3.4.1 流量统计模块流程设计
3.4.2 Skype流量识别模块设计流程
3.4.3 BitTorrent传输文件识别模块设计
3.5 存储隔离层设计
3.5.1 数据库设计
3.5.2 阻断隔离模块设计
3.6 控制报警层设计
3.6.1 Web控制台设计
3.6.2 报警模块设计
3.7 本章小节
4 P2P应用下网络监控系统实现
4.1 数据处理层实现
4.2 应用分析层实现
4.2.1 流量统计模块实现
4.2.2 Skype流量识别模块实现
4.2.3 BitTorrent传输文件识别模块实现
4.3 存储隔离层实现
4.3.1 数据库实现
4.3.2 阻断隔离模块实现
4.4 控制报警层实现
4.4.1 Web控制台实现
4.4.2 报警模块实现
4.5 本章小节
5 系统测试
5.1 测试环境
5.2 流量统计功能测试
5.3 Skype流量识别功能测试
5.4 BitTorrent传输文件识别功能测试
5.5 不良内容文件传输阻断功能测试
5.6 本章小节
6 总结与展望
参考文献
作者简历
学位论文数据集
【参考文献】：
期刊论文
[1]基于Apriori算法的流量识别特征自动提取方法[J]. 刘兴彬,杨建华,谢高岗,胡玥. 通信学报. 2008(12)
[2]P2P文件共享系统的内容过滤方案[J]. 肖明忠,侯潇潇,闵博楠. 计算机工程. 2008(16)
[3]P2P文件共享网络的不良信息监测[J]. 段世惠,郭建勋. 电信网技术. 2008(07)
[4]P2P文件共享网中病毒传播建模[J]. 冯朝胜,秦志光,劳伦斯·库珀特,罗瑞莎·托卡库克. 计算机应用. 2008(07)
[5]基于DPI的P2P流量控制系统的设计与实现[J]. 汤昊,李之棠. 信息安全与通信保密. 2007(06)
[6]支持普适服务的一体化网络研究[J]. 董平,秦雅娟,张宏科. 电子学报. 2007(04)
[7]新网络体系基础研究——一体化网络与普适服务[J]. 张宏科,苏伟. 电子学报. 2007(04)
[8]Libpcap数据包捕获机制剖析与研究[J]. 闫丽丽,涂天禄,周兴涛. 网络安全技术与应用. 2006(04)
硕士论文
[1]基于Netfilter的包分类优化技术的研究与实现[D]. 周东浩.国防科学技术大学 2010
[2]基于Linux系统的防火墙分析与研究[D]. 霍延生.西安电子科技大学 2010
[3]一体化网络中快速转发与队列调度机制的设计与实现[D]. 谭蔚翔.北京交通大学 2009
[4]一体化网络一种带宽管理机制的设计与实现[D]. 陆新元.北京交通大学 2009
[5]一体化网络接入交换路由器分离映射的设计与实现[D]. 王上.北京交通大学 2008
[6]P2P流量监控技术研究与实现[D]. 刘强.北京邮电大学 2007
本文编号：3118337
【文章来源】：北京交通大学北京市 211工程院校 教育部直属院校
【文章页数】：91 页
【学位级别】：硕士
【文章目录】：
致谢
中文摘要
ABSTRACT
1 绪论
1.1 研究背景
1.2 国内外研究现状
1.3 选题意义
1.4 论文主要工作
2 一体化标识网络原理与P2P应用分析
2.1 一体化标识网络原理
2.1.1 一体化标识网络体系结构
2.1.2 一体化标识网络通信流程
2.2 P2P应用分析
2.2.1 BitTorrent应用分析
2.2.2 Skype应用协议分析
2.3 本章小结
3 P2P应用下网络监控系统设计
3.1 P2P应用下网络监控系统需求概述
3.2 系统总体架构设计
3.3 数据处理层设计
3.4 应用分析层设计
3.4.1 流量统计模块流程设计
3.4.2 Skype流量识别模块设计流程
3.4.3 BitTorrent传输文件识别模块设计
3.5 存储隔离层设计
3.5.1 数据库设计
3.5.2 阻断隔离模块设计
3.6 控制报警层设计
3.6.1 Web控制台设计
3.6.2 报警模块设计
3.7 本章小节
4 P2P应用下网络监控系统实现
4.1 数据处理层实现
4.2 应用分析层实现
4.2.1 流量统计模块实现
4.2.2 Skype流量识别模块实现
4.2.3 BitTorrent传输文件识别模块实现
4.3 存储隔离层实现
4.3.1 数据库实现
4.3.2 阻断隔离模块实现
4.4 控制报警层实现
4.4.1 Web控制台实现
4.4.2 报警模块实现
4.5 本章小节
5 系统测试
5.1 测试环境
5.2 流量统计功能测试
5.3 Skype流量识别功能测试
5.4 BitTorrent传输文件识别功能测试
5.5 不良内容文件传输阻断功能测试
5.6 本章小节
6 总结与展望
参考文献
作者简历
学位论文数据集
【参考文献】：
期刊论文
[1]基于Apriori算法的流量识别特征自动提取方法[J]. 刘兴彬,杨建华,谢高岗,胡玥. 通信学报. 2008(12)
[2]P2P文件共享系统的内容过滤方案[J]. 肖明忠,侯潇潇,闵博楠. 计算机工程. 2008(16)
[3]P2P文件共享网络的不良信息监测[J]. 段世惠,郭建勋. 电信网技术. 2008(07)
[4]P2P文件共享网中病毒传播建模[J]. 冯朝胜,秦志光,劳伦斯·库珀特,罗瑞莎·托卡库克. 计算机应用. 2008(07)
[5]基于DPI的P2P流量控制系统的设计与实现[J]. 汤昊,李之棠. 信息安全与通信保密. 2007(06)
[6]支持普适服务的一体化网络研究[J]. 董平,秦雅娟,张宏科. 电子学报. 2007(04)
[7]新网络体系基础研究——一体化网络与普适服务[J]. 张宏科,苏伟. 电子学报. 2007(04)
[8]Libpcap数据包捕获机制剖析与研究[J]. 闫丽丽,涂天禄,周兴涛. 网络安全技术与应用. 2006(04)
硕士论文
[1]基于Netfilter的包分类优化技术的研究与实现[D]. 周东浩.国防科学技术大学 2010
[2]基于Linux系统的防火墙分析与研究[D]. 霍延生.西安电子科技大学 2010
[3]一体化网络中快速转发与队列调度机制的设计与实现[D]. 谭蔚翔.北京交通大学 2009
[4]一体化网络一种带宽管理机制的设计与实现[D]. 陆新元.北京交通大学 2009
[5]一体化网络接入交换路由器分离映射的设计与实现[D]. 王上.北京交通大学 2008
[6]P2P流量监控技术研究与实现[D]. 刘强.北京邮电大学 2007
本文编号：3118337
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3118337.html
