安全接入交换机中间件的研究与实现
发布时间：2021-08-12 16:28
随着互联网的快速发展，网络安全问题日益突出，在网络接入层增加安全措施可以提高接入用户的真实性以及网络的安全性。同时，网络接入环境日趋复杂，网络安全接入也是一个不断改进和完善的过程，不断有新的安全机制管理策略需要加入到安全接入方案中，已有的安全接入交换机也需要不断地更新，因此对安全接入交换机的可开发性提出了更高的要求。针对安全接入交换机的可开发性问题，本文以良好的封装性、可扩展的架构和稳定的系统性能为设计原则，采用了嵌入式中间件的设计实现，并针对安全接入交换机的实际需求作出改进，中间件为交换机上层应用提供了一致性的访问接口，更好地屏蔽了交换机的硬件特性，并且由于采用Linux操作系统，本身就具有很好的移植性与开放性，使得交换机上层应用的开发变得更加简单与可控。为了实现良好的封装性，采用了硬件抽象层对Linux系统调用接口与交换机硬件驱动的接口进行封装，屏蔽了底层特性；为了实现可扩展的架构，各个功能都采用了模块化的设计，按照中间件定义好的架构框架，各个功能能够简单灵活的进行扩展；为了实现稳定的系统性，对各个功能组件都进行了严格的测试，并通过对Linux操作系统的移植、修改确保系统的整体性能...
【文章来源】：华南理工大学广东省 211工程院校 985工程院校 教育部直属院校
【文章页数】：78 页
【学位级别】：硕士
【部分图文】：
ACL存储结构
别号作为索引，如 acl_tbl[1]代表组别 1，组别信息中包含了组别的 usage、组别的起始虚拟编号 start、组别已使用的编号数目 siz total、指向条目信息的指针 ent 等；息的代表数据结构是 acl_ent，它组织成单向链表形式，每个链素目信息包含了规则的编号 eid、规则所在组的编号 gid、指向 AC息的代表数据结构是 acl_info，它真正存储规则的所有信息，如议号等。信息中，第 0 个组别 acl_tbl[0]比较特殊，它存储的不是组别信息比特表 - acl_bitmap，128 字节的每一位都代表一条 ACL 规则，L 规则，比特表中的每一位都表示相对应的规则是否已使用，用 表示条目已使用，主要是用于加快查询速度，特别在查找未使。
第四章 安全接入交换机中间件的实现表 4- 12 snoop_port_t 各字段解释字段 含义port端口的数值，与 pbm 不同，它仅代表一个端口号state状态，组播表项具有五种状态：RULE_NONE,RULE _ROUTE, RULE _MEMBER, RULE_FAIL, RULE _PERMENENTtimer 表项相关的定时器rp 指向其所在的 snoop_rult_t最终，组播组数据、组播过滤数据、源地址控制组播数据以六张独立的表存在的存储形式是相同的，如图 4-13 所示。
【参考文献】：
期刊论文
[1]Memcached应用研究[J]. 徐剑强,邹伟平. 科技广场. 2012(07)
[2]VLAN Trunk技术及其应用[J]. 王霞俊. 微型电脑应用. 2011(11)
[3]ACL技术原理浅析及实例[J]. 胡俊. 科技信息. 2010(18)
[4]虚拟内存简介[J]. 李鸿. 科技创新导报. 2010(09)
[5]交换机原理及应用[J]. 吕斌. 电脑知识与技术. 2009(10)
[6]一种可信可控的网络体系及协议结构[J]. 罗军舟,韩志耕,王良民. 计算机学报. 2009(03)
[7]构建基于真实IPv6源地址验证体系结构的下一代互联网[J]. 吴建平,任罡,李星. 中国科学（E辑:信息科学）. 2008(10)
[8]新一代网络QoS研究[J]. 林闯,王元卓,任丰原. 计算机学报. 2008(09)
[9]SQLite嵌入式数据库系统的研究与实现[J]. 张广斌,宫金林,陈爽. 单片机与嵌入式系统应用. 2008(06)
[10]基于WLAN接入的DHCP+Web认证关键技术分析[J]. 高波,张正风,徐旭. 电信科学. 2008(05)
硕士论文
[1]基于DeltaCORBA的嵌入式应用系统设计仿真环境[D]. 刘韬.电子科技大学 2004
本文编号：3338668
【文章来源】：华南理工大学广东省 211工程院校 985工程院校 教育部直属院校
【文章页数】：78 页
【学位级别】：硕士
【部分图文】：
ACL存储结构
别号作为索引，如 acl_tbl[1]代表组别 1，组别信息中包含了组别的 usage、组别的起始虚拟编号 start、组别已使用的编号数目 siz total、指向条目信息的指针 ent 等；息的代表数据结构是 acl_ent，它组织成单向链表形式，每个链素目信息包含了规则的编号 eid、规则所在组的编号 gid、指向 AC息的代表数据结构是 acl_info，它真正存储规则的所有信息，如议号等。信息中，第 0 个组别 acl_tbl[0]比较特殊，它存储的不是组别信息比特表 - acl_bitmap，128 字节的每一位都代表一条 ACL 规则，L 规则，比特表中的每一位都表示相对应的规则是否已使用，用 表示条目已使用，主要是用于加快查询速度，特别在查找未使。
第四章 安全接入交换机中间件的实现表 4- 12 snoop_port_t 各字段解释字段 含义port端口的数值，与 pbm 不同，它仅代表一个端口号state状态，组播表项具有五种状态：RULE_NONE,RULE _ROUTE, RULE _MEMBER, RULE_FAIL, RULE _PERMENENTtimer 表项相关的定时器rp 指向其所在的 snoop_rult_t最终，组播组数据、组播过滤数据、源地址控制组播数据以六张独立的表存在的存储形式是相同的，如图 4-13 所示。
【参考文献】：
期刊论文
[1]Memcached应用研究[J]. 徐剑强,邹伟平. 科技广场. 2012(07)
[2]VLAN Trunk技术及其应用[J]. 王霞俊. 微型电脑应用. 2011(11)
[3]ACL技术原理浅析及实例[J]. 胡俊. 科技信息. 2010(18)
[4]虚拟内存简介[J]. 李鸿. 科技创新导报. 2010(09)
[5]交换机原理及应用[J]. 吕斌. 电脑知识与技术. 2009(10)
[6]一种可信可控的网络体系及协议结构[J]. 罗军舟,韩志耕,王良民. 计算机学报. 2009(03)
[7]构建基于真实IPv6源地址验证体系结构的下一代互联网[J]. 吴建平,任罡,李星. 中国科学（E辑:信息科学）. 2008(10)
[8]新一代网络QoS研究[J]. 林闯,王元卓,任丰原. 计算机学报. 2008(09)
[9]SQLite嵌入式数据库系统的研究与实现[J]. 张广斌,宫金林,陈爽. 单片机与嵌入式系统应用. 2008(06)
[10]基于WLAN接入的DHCP+Web认证关键技术分析[J]. 高波,张正风,徐旭. 电信科学. 2008(05)
硕士论文
[1]基于DeltaCORBA的嵌入式应用系统设计仿真环境[D]. 刘韬.电子科技大学 2004
本文编号：3338668
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3338668.html
