隨著互聯(lián)網(wǎng)的高速發(fā)展,IP地址的二義性造成了目前互聯(lián)網(wǎng)存在的路由可擴(kuò)展性、安全性和移動性等方面的問題。在諸多解決方案中,一體化標(biāo)識網(wǎng)絡(luò)提出了一種基于網(wǎng)絡(luò)的身份與位置分離的思想,通過引入接入標(biāo)識和路由標(biāo)識表示終端的身份與位置信息,達(dá)到將網(wǎng)絡(luò)地址雙重屬性分離的目的。然而目前一體化標(biāo)識網(wǎng)絡(luò)在對接入網(wǎng)用戶的網(wǎng)絡(luò)行為進(jìn)行監(jiān)測與控制方面的研究較少,基于此,論文設(shè)計并實現(xiàn)了一種針對P2P應(yīng)用的網(wǎng)絡(luò)監(jiān)控系統(tǒng),通過監(jiān)控接入網(wǎng)內(nèi)部用戶的P2P行為,從而可以保護(hù)接入網(wǎng)的信息安全。本文的主要工作點包括以下兩個方面：1.實現(xiàn)針對利用P2P文件共享軟件進(jìn)行文件傳輸?shù)膬?nèi)容識別,并且針對不良內(nèi)容文件的傳輸行為進(jìn)行阻斷�；谶@一點,選取了目前最流行的P2P文件共享協(xié)議BitTorrent進(jìn)行相應(yīng)的技術(shù)研究；2.實現(xiàn)針對加密P2P應(yīng)用的流量識別,采用一種綜合流量檢測算法對加密流量進(jìn)行識別。基于這一點,選擇了目前最流行的加密語音P2P應(yīng)用Skype進(jìn)行相應(yīng)的技術(shù)研究�；谝陨系墓ぷ�,本文介紹了一體化標(biāo)識網(wǎng)絡(luò)的體系結(jié)構(gòu)與通信機(jī)制,并對P2P應(yīng)用BitTorrent和Skype進(jìn)行了詳細(xì)的分析。根據(jù)一體化標(biāo)識網(wǎng)絡(luò)對接入網(wǎng)用戶P... 

【文章來源】：北京交通大學(xué)北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：91 頁

【學(xué)位級別】：碩士

【文章目錄】：
致謝
中文摘要
ABSTRACT
1 緒論
    1.1 研究背景
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 選題意義
    1.4 論文主要工作
2 一體化標(biāo)識網(wǎng)絡(luò)原理與P2P應(yīng)用分析
    2.1 一體化標(biāo)識網(wǎng)絡(luò)原理
        2.1.1 一體化標(biāo)識網(wǎng)絡(luò)體系結(jié)構(gòu)
        2.1.2 一體化標(biāo)識網(wǎng)絡(luò)通信流程
    2.2 P2P應(yīng)用分析
        2.2.1 BitTorrent應(yīng)用分析
        2.2.2 Skype應(yīng)用協(xié)議分析
    2.3 本章小結(jié)
3 P2P應(yīng)用下網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)計
    3.1 P2P應(yīng)用下網(wǎng)絡(luò)監(jiān)控系統(tǒng)需求概述
    3.2 系統(tǒng)總體架構(gòu)設(shè)計
    3.3 數(shù)據(jù)處理層設(shè)計
    3.4 應(yīng)用分析層設(shè)計
        3.4.1 流量統(tǒng)計模塊流程設(shè)計
        3.4.2 Skype流量識別模塊設(shè)計流程
        3.4.3 BitTorrent傳輸文件識別模塊設(shè)計
    3.5 存儲隔離層設(shè)計
        3.5.1 數(shù)據(jù)庫設(shè)計
        3.5.2 阻斷隔離模塊設(shè)計
    3.6 控制報警層設(shè)計
        3.6.1 Web控制臺設(shè)計
        3.6.2 報警模塊設(shè)計
    3.7 本章小節(jié)
4 P2P應(yīng)用下網(wǎng)絡(luò)監(jiān)控系統(tǒng)實現(xiàn)
    4.1 數(shù)據(jù)處理層實現(xiàn)
    4.2 應(yīng)用分析層實現(xiàn)
        4.2.1 流量統(tǒng)計模塊實現(xiàn)
        4.2.2 Skype流量識別模塊實現(xiàn)
        4.2.3 BitTorrent傳輸文件識別模塊實現(xiàn)
    4.3 存儲隔離層實現(xiàn)
        4.3.1 數(shù)據(jù)庫實現(xiàn)
        4.3.2 阻斷隔離模塊實現(xiàn)
    4.4 控制報警層實現(xiàn)
        4.4.1 Web控制臺實現(xiàn)
        4.4.2 報警模塊實現(xiàn)
    4.5 本章小節(jié)
5 系統(tǒng)測試
    5.1 測試環(huán)境
    5.2 流量統(tǒng)計功能測試
    5.3 Skype流量識別功能測試
    5.4 BitTorrent傳輸文件識別功能測試
    5.5 不良內(nèi)容文件傳輸阻斷功能測試
    5.6 本章小節(jié)
6 總結(jié)與展望
參考文獻(xiàn)
作者簡歷
學(xué)位論文數(shù)據(jù)集


【參考文獻(xiàn)】：
期刊論文
[1]基于Apriori算法的流量識別特征自動提取方法[J]. 劉興彬,楊建華,謝高崗,胡玥.  通信學(xué)報. 2008(12)
[2]P2P文件共享系統(tǒng)的內(nèi)容過濾方案[J]. 肖明忠,侯瀟瀟,閔博楠.  計算機(jī)工程. 2008(16)
[3]P2P文件共享網(wǎng)絡(luò)的不良信息監(jiān)測[J]. 段世惠,郭建勛.  電信網(wǎng)技術(shù). 2008(07)
[4]P2P文件共享網(wǎng)中病毒傳播建模[J]. 馮朝勝,秦志光,勞倫斯·庫珀特,羅瑞莎·托卡庫克.  計算機(jī)應(yīng)用. 2008(07)
[5]基于DPI的P2P流量控制系統(tǒng)的設(shè)計與實現(xiàn)[J]. 湯昊,李之棠.  信息安全與通信保密. 2007(06)
[6]支持普適服務(wù)的一體化網(wǎng)絡(luò)研究[J]. 董平,秦雅娟,張宏科.  電子學(xué)報. 2007(04)
[7]新網(wǎng)絡(luò)體系基礎(chǔ)研究——一體化網(wǎng)絡(luò)與普適服務(wù)[J]. 張宏科,蘇偉.  電子學(xué)報. 2007(04)
[8]Libpcap數(shù)據(jù)包捕獲機(jī)制剖析與研究[J]. 閆麗麗,涂天祿,周興濤.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2006(04)

碩士論文
[1]基于Netfilter的包分類優(yōu)化技術(shù)的研究與實現(xiàn)[D]. 周東浩.國防科學(xué)技術(shù)大學(xué) 2010
[2]基于Linux系統(tǒng)的防火墻分析與研究[D]. 霍延生.西安電子科技大學(xué) 2010
[3]一體化網(wǎng)絡(luò)中快速轉(zhuǎn)發(fā)與隊列調(diào)度機(jī)制的設(shè)計與實現(xiàn)[D]. 譚蔚翔.北京交通大學(xué) 2009
[4]一體化網(wǎng)絡(luò)一種帶寬管理機(jī)制的設(shè)計與實現(xiàn)[D]. 陸新元.北京交通大學(xué) 2009
[5]一體化網(wǎng)絡(luò)接入交換路由器分離映射的設(shè)計與實現(xiàn)[D]. 王上.北京交通大學(xué) 2008
[6]P2P流量監(jiān)控技術(shù)研究與實現(xiàn)[D]. 劉強(qiáng).北京郵電大學(xué) 2007



本文編號：3118337