本文關鍵詞：精細化網(wǎng)絡管理系統(tǒng)的IPv6數(shù)據(jù)流分類技術的研究與實現(xiàn)，由筆耕文化傳播整理發(fā)布。

【摘要】：隨著移動互聯(lián)網(wǎng)迅猛發(fā)展,IPv4地址被大量使用,導致IPv4地址接近枯竭,這種局面預示著IPv6的時代已經(jīng)到來,下一代互聯(lián)網(wǎng)中將會大量使用工Pv6協(xié)議。 在同一時間,各種新興互聯(lián)網(wǎng)應用也呈現(xiàn)多樣化態(tài)勢。下一代互聯(lián)網(wǎng)信息的安全性面臨著嚴峻的考驗。對下一代互聯(lián)網(wǎng)信息安全的管理和控制已經(jīng)成為國家發(fā)展的一個十分迫切的需要。獲取下一代互聯(lián)網(wǎng)信息安全監(jiān)測數(shù)據(jù)、實時監(jiān)測并分析下一代互聯(lián)網(wǎng)的流量、對下代互聯(lián)網(wǎng)絡信息進行精細化的管控、提高信息安全管理水平是維護國家安全的必然要求。 安全管控的核心就是管理和控制數(shù)據(jù)流量。怎樣將數(shù)據(jù)流量進行分類并準確的與對應規(guī)則策略進行匹配是管理和控制數(shù)據(jù)流量的一個重要的前提步驟。同時,在下一代互聯(lián)網(wǎng)中,針對IPv6數(shù)據(jù)流的管控機制還不是十分成熟,無論在管理力度還是效率上都有很大的提高空間。另外,傳統(tǒng)的基于五元組信息分類的方法無法滿足如今更加細粒度網(wǎng)絡流量管控的需求。因此,快速的完成IPv6數(shù)據(jù)流的分類并結合應用層協(xié)議將IPv6數(shù)據(jù)流進行分類存儲分析具有十分重大的意義。 項目的研究目的是建立一個能夠滿足精細化網(wǎng)絡安全管理需求的IPv6數(shù)據(jù)流分類系統(tǒng)。通過對IPv6高速網(wǎng)絡中數(shù)據(jù)包進行抓取,并獲取數(shù)據(jù)包中信息,從而快速將不同的數(shù)據(jù)包分流到hash表中。同時為每條記錄建立計時器,對到期的流導出,輸出成統(tǒng)一的數(shù)據(jù)流格式并存儲到特定位置,方便下一步的統(tǒng)計和分析工作。 本論文首先介紹了“流”的定義,即具有相同要素數(shù)據(jù)包的集合。本文通過數(shù)據(jù)包中的以下字段：源IP地址、目的IP地址、源端口、目的端口、傳輸層協(xié)議類型和應用層協(xié)議類型來唯一的標識一條流。然后介紹了IPv6協(xié)議的特點及與IPv4協(xié)議的對比。接著詳細介紹了系統(tǒng)的五個功能的實現(xiàn)。最后搭建測試環(huán)境并完成測試任務,并說明了網(wǎng)絡流量的研究對精細化網(wǎng)絡流量管理具有重要的意義。
【關鍵詞】：IPv6 包分類 Hash算法 數(shù)據(jù)流 協(xié)議分析
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP393.04
【目錄】：

• 摘要4-6
• ABSTRACT6-8
• 目錄8-10
• 第一章 緒論10-13
• 1.1 研究背景10-11
• 1.2 研究意義11
• 1.3 文章內容組織11-13
• 第二章 相關技術13-31
• 2.1 IPv6協(xié)議概述13-19
• 2.1.1 IPv6協(xié)議簡介13-15
• 2.1.2 IPv6基本表頭與擴展標頭15-19
• 2.2 數(shù)據(jù)流概念19-21
• 2.2.1 數(shù)據(jù)流的定義19-20
• 2.2.2 數(shù)據(jù)流的應用20-21
• 2.3 數(shù)據(jù)流格式21-29
• 2.3.1 NetFlow格式21-22
• 2.3.2 sFlow格式22
• 2.3.3 IPFIX格式22-29
• 2.4 其它相關技術29-30
• 2.4.1 應用層協(xié)議識別29-30
• 2.4.2 流量采集點的設置30
• 2.5 本章小結30-31
• 第三章 系統(tǒng)架構31-37
• 3.1 系統(tǒng)概述31-32
• 3.2 系統(tǒng)各模塊介紹32-36
• 3.2.1 數(shù)據(jù)包捕獲模塊32-33
• 3.2.2 數(shù)據(jù)流生成模塊33-34
• 3.2.3 應用層協(xié)議分析模塊34-36
• 3.2.4 數(shù)據(jù)流導出模塊36
• 3.2.5 數(shù)據(jù)流存儲與分析模塊36
• 3.3 本章小結36-37
• 第四章 數(shù)據(jù)包捕獲及應用層協(xié)議分析功能實現(xiàn)37-49
• 4.1 功能架構37-38
• 4.2 數(shù)據(jù)包捕獲功能實現(xiàn)38-46
• 4.2.1 高速網(wǎng)卡與硬件隊列38
• 4.2.2 多環(huán)形隊列接收數(shù)據(jù)包38-44
• 4.2.3 數(shù)據(jù)包處理函數(shù)的實現(xiàn)44-46
• 4.3 應用層協(xié)議分析功能實現(xiàn)46-48
• 4.3.1 功能實現(xiàn)邏輯46-47
• 4.3.2 功能實現(xiàn)47-48
• 4.4 本章小結48-49
• 第五章 IPv6數(shù)據(jù)流生成及導出功能實現(xiàn)49-59
• 5.1 功能架構49
• 5.2 數(shù)據(jù)流生成功能實現(xiàn)49-55
• 5.2.1 數(shù)據(jù)流生成功能流程49-50
• 5.2.2 數(shù)據(jù)流快速分類算法50-55
• 5.3 數(shù)據(jù)流導出功能實現(xiàn)55-58
• 5.3.1 數(shù)據(jù)流導出功能架構55-56
• 5.3.2 數(shù)據(jù)流導出功能實現(xiàn)56-58
• 5.4 本章小結58-59
• 第六章 系統(tǒng)測試59-67
• 6.1 測試概述59
• 6.2 測試環(huán)境59-60
• 6.3 測試方法及結果60-66
• 6.3.1 丟包率測試60-62
• 6.3.2 數(shù)據(jù)流分類準確性測試62-65
• 6.3.3 其它功能測試65-66
• 6.4 本章小結66-67
• 第七章 總結與展望67-69
• 7.1 論文總結67-68
• 7.2 下一步工作68-69
• 參考文獻69-71
• 致謝71

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前3條

1 陳叢;;Hash算法原理及在快速檢索中的應用[J];福建電腦;2009年11期

2 牟喬;;準確高效的應用層協(xié)議分析識別方法[J];計算機工程與科學;2010年08期

3 高瑩;王賀明;陳強;;采用分段哈希方法的IPv6路由查找算法研究[J];計算機工程與設計;2010年22期

  本文關鍵詞：精細化網(wǎng)絡管理系統(tǒng)的IPv6數(shù)據(jù)流分類技術的研究與實現(xiàn)，，由筆耕文化傳播整理發(fā)布。

本文編號：277892