上网行为管理系统的流量管理研究与设计
发布时间：2022-10-19 16:48
随着Internet的广泛应用，越来越多的关键业务的开展依赖于互联网络进行。尽管近年来科技的发展使得互联网络的带宽得到不断扩充，但是一些关键业务的网络服务质量仍然无法得到有效的保障，原因在于现有互联网络中缺乏对网络流量有效的识别和控制技术。一些非关键业务，如P2P，消耗大量网络带宽，影响关键业务传输质量，从而严重干扰了网络的正常运行。因此，研究网络流量识别与控制技术，并将其用于管理有限的网络带宽，对于保障计算机网络服务质量有非常重要的意义。 论文在介绍天御五行系统的具体功能，分析了流量识别及流量控制原理基础上，提出了基于Linux的上网行为管理系统流量管理的设计方案。通过配置和操控Linux内核的网络防火墙Netfilter框架及L7-filter工具实现了网络层到应用层流量的识别。另外，以Linux内核的网络服务质量框架及其用户接口工具tc为基础，研究了流量控制管理的方法，并结合分层次的令牌桶队列规则HTB及fw和u32过滤准则，提出了一套流量控制管理的策略。 本设计可以对企业员工的上网行为进行管控，过滤不良网站，确保网络平台安全的同时灵活控制网络应用，实现网络流量的总体...
【文章页数】：63 页
【学位级别】：硕士
【文章目录】：
摘要
Abstract
第一章 绪论
1.1 课题背景
1.2 研究现状
1.3 研究目的及意义
1.4 论文章节安排
第二章 上网行为管理系统概述
2.1 上网行为管理系统简介
2.2 上网行为管理系统要求
2.3 现有上网行为管理系统介绍
2.3.1 网康互联网控制网关
2.3.2 深信服 AC 系列上网行为管理产品
2.3.3 新网程网络督察上网行为管理系统
2.3.4 迅博科技 PEPLINK 系列产品
2.3.5 中科新业网络哨兵
2.4 本章小结
第三章 上网行为管理系统功能
3.1 上网行为管理系统模块描述
3.2 上网行为管理系统模块功能描述
3.2.1 系统模块功能概述
3.2.2 系统模块功能分类
3.3 上网行为管理系统功能实现
3.3.1 上网行为识别
3.3.2 策略设置与授权
3.3.3 流量整形与管控
3.3.4 统计报表
3.3.5 网络行为审计、还原
3.3.6 免审计功能
3.3.7 网络自适应
3.3.8 认证管理
3.3.9 集中管理
3.3.10 安全防护
3.4 本章小结
第四章 流量识别模块的设计
4.1 Netfilter 框架基础结构
4.2 Netfilter 用户空间工具 iptables
4.2.1 iptables 基本概念
4.2.2 iptables 主要功能
4.2.3 iptables 的基本命令
4.3 包分类器 L7-filter
4.4 流量识别分类模块设计
4.5 本章小结
第五章 流量控制模块的设计
5.1 Linux 流量控制用户工具 tc
5.2 流量控制系统采用的排队策略和过滤准则
5.2.1 HTB 排队策略
5.2.2 fw 及 u32 过滤准则
5.3 Linux 内核流量控制的基本结构
5.4 流量控制系统设计与实现
5.4.1 系统模型部署
5.4.2 功能设计
5.4.3 重要数据结构设计
5.4.4 流控模型策略设计
5.5 结果与分析
5.6 本章小结
结论
参考文献
作者在攻读硕士学位期间科研经历及获得成果
致谢
【参考文献】：
期刊论文
[1]基于IP的流量控制方法研究[J]. 高建行. 网络安全技术与应用. 2012(03)
[2]P2P技术分析与流量管理研究[J]. 王春刚,王会,杨家海. 计算机科学. 2010(04)
[3]利用Netfilter框架和TC实现P2P流量控制[J]. 张卿,陆晓峰. 微型电脑应用. 2008(07)
[4]基于Linux下L7-filter模块的P2P流量控制[J]. 周华先,王伟平. 湖南科技学院学报. 2008(04)
[5]一种基于Linux下TC的流量控制管理架构[J]. 高旸,聂永锋. 计算机工程与设计. 2006(20)
[6]流量控制与IP服务质量[J]. 黄启萍. 计算机工程. 2006(11)
硕士论文
[1]基于linux防火墙的协议识别研究[D]. 吴礼恩.武汉理工大学 2012
[2]分布式上网行为监控系统的研究与实现[D]. 邓磊.电子科技大学 2012
[3]基于Linux的流量控制系统的研究与实现[D]. 蒋华.南京邮电大学 2012
[4]基于Netfilter的内容过滤系统的设计与实现[D]. 袁方方.北京邮电大学 2012
[5]海天上网行为管理系统设计与实现[D]. 张绪东.山东大学 2011
[6]Linux下P2P流量控制系统的设计与实现[D]. 李彬.北京邮电大学 2011
[7]基于Netfilter的包分类优化技术的研究与实现[D]. 周东浩.国防科学技术大学 2010
[8]基于Linux的网络行为管理网关系统内核模块设计与实现[D]. 王阳.解放军信息工程大学 2009
[9]网络流量控制与整形技术研究[D]. 李国元.重庆大学 2009
[10]基于Linux内核扩展模块的P2P流量控制研究[D]. 罗聪.湖北工业大学 2009
本文编号：3693738
【文章页数】：63 页
【学位级别】：硕士
【文章目录】：
摘要
Abstract
第一章 绪论
1.1 课题背景
1.2 研究现状
1.3 研究目的及意义
1.4 论文章节安排
第二章 上网行为管理系统概述
2.1 上网行为管理系统简介
2.2 上网行为管理系统要求
2.3 现有上网行为管理系统介绍
2.3.1 网康互联网控制网关
2.3.2 深信服 AC 系列上网行为管理产品
2.3.3 新网程网络督察上网行为管理系统
2.3.4 迅博科技 PEPLINK 系列产品
2.3.5 中科新业网络哨兵
2.4 本章小结
第三章 上网行为管理系统功能
3.1 上网行为管理系统模块描述
3.2 上网行为管理系统模块功能描述
3.2.1 系统模块功能概述
3.2.2 系统模块功能分类
3.3 上网行为管理系统功能实现
3.3.1 上网行为识别
3.3.2 策略设置与授权
3.3.3 流量整形与管控
3.3.4 统计报表
3.3.5 网络行为审计、还原
3.3.6 免审计功能
3.3.7 网络自适应
3.3.8 认证管理
3.3.9 集中管理
3.3.10 安全防护
3.4 本章小结
第四章 流量识别模块的设计
4.1 Netfilter 框架基础结构
4.2 Netfilter 用户空间工具 iptables
4.2.1 iptables 基本概念
4.2.2 iptables 主要功能
4.2.3 iptables 的基本命令
4.3 包分类器 L7-filter
4.4 流量识别分类模块设计
4.5 本章小结
第五章 流量控制模块的设计
5.1 Linux 流量控制用户工具 tc
5.2 流量控制系统采用的排队策略和过滤准则
5.2.1 HTB 排队策略
5.2.2 fw 及 u32 过滤准则
5.3 Linux 内核流量控制的基本结构
5.4 流量控制系统设计与实现
5.4.1 系统模型部署
5.4.2 功能设计
5.4.3 重要数据结构设计
5.4.4 流控模型策略设计
5.5 结果与分析
5.6 本章小结
结论
参考文献
作者在攻读硕士学位期间科研经历及获得成果
致谢
【参考文献】：
期刊论文
[1]基于IP的流量控制方法研究[J]. 高建行. 网络安全技术与应用. 2012(03)
[2]P2P技术分析与流量管理研究[J]. 王春刚,王会,杨家海. 计算机科学. 2010(04)
[3]利用Netfilter框架和TC实现P2P流量控制[J]. 张卿,陆晓峰. 微型电脑应用. 2008(07)
[4]基于Linux下L7-filter模块的P2P流量控制[J]. 周华先,王伟平. 湖南科技学院学报. 2008(04)
[5]一种基于Linux下TC的流量控制管理架构[J]. 高旸,聂永锋. 计算机工程与设计. 2006(20)
[6]流量控制与IP服务质量[J]. 黄启萍. 计算机工程. 2006(11)
硕士论文
[1]基于linux防火墙的协议识别研究[D]. 吴礼恩.武汉理工大学 2012
[2]分布式上网行为监控系统的研究与实现[D]. 邓磊.电子科技大学 2012
[3]基于Linux的流量控制系统的研究与实现[D]. 蒋华.南京邮电大学 2012
[4]基于Netfilter的内容过滤系统的设计与实现[D]. 袁方方.北京邮电大学 2012
[5]海天上网行为管理系统设计与实现[D]. 张绪东.山东大学 2011
[6]Linux下P2P流量控制系统的设计与实现[D]. 李彬.北京邮电大学 2011
[7]基于Netfilter的包分类优化技术的研究与实现[D]. 周东浩.国防科学技术大学 2010
[8]基于Linux的网络行为管理网关系统内核模块设计与实现[D]. 王阳.解放军信息工程大学 2009
[9]网络流量控制与整形技术研究[D]. 李国元.重庆大学 2009
[10]基于Linux内核扩展模块的P2P流量控制研究[D]. 罗聪.湖北工业大学 2009
本文编号：3693738
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3693738.html
