網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大給網(wǎng)絡(luò)系統(tǒng)的管理帶來了新的挑戰(zhàn)，而網(wǎng)關(guān)作為網(wǎng)絡(luò)中各種信息流通的樞紐，對其進(jìn)行高效、動態(tài)、安全地管理有利于更好地應(yīng)對復(fù)雜的網(wǎng)絡(luò)狀況。同時，網(wǎng)關(guān)獨(dú)特的樞紐作用使其更容易成為非法入侵、非法竊取個人隱私等網(wǎng)絡(luò)攻擊的焦點(diǎn)。因此動態(tài)安全地對網(wǎng)關(guān)進(jìn)行配置與管理對于網(wǎng)絡(luò)發(fā)展具有重要意義。針對上述問題，本文結(jié)合實(shí)際應(yīng)用環(huán)境，對傳統(tǒng)的熱插拔概念進(jìn)行延伸，設(shè)計(jì)了一種支持熱插拔的安全網(wǎng)關(guān)動態(tài)配置與管理機(jī)制，并從安全網(wǎng)關(guān)的自動配置、安全網(wǎng)關(guān)業(yè)務(wù)板的熱插拔發(fā)現(xiàn)機(jī)制、安全網(wǎng)關(guān)的身份認(rèn)證以及系統(tǒng)通信協(xié)議四個方面對該機(jī)制進(jìn)行了詳細(xì)的設(shè)計(jì)與實(shí)現(xiàn)。安全網(wǎng)關(guān)配置功能能夠?qū)Π踩W(wǎng)關(guān)進(jìn)行自動化配置，簡化了安全網(wǎng)關(guān)的配置流程；熱插拔發(fā)現(xiàn)機(jī)制確保了管理系統(tǒng)能夠?qū)崟r了解相關(guān)業(yè)務(wù)板的運(yùn)行狀態(tài)；融合了密碼技術(shù)的身份認(rèn)證功能能夠辨別安全網(wǎng)關(guān)的合法性，確保安全網(wǎng)關(guān)動態(tài)配置與管理過程的安全；配置與管理過程中通信協(xié)議的制定為配置與管理中的數(shù)據(jù)交互提供了支撐。本文所提出的上述機(jī)制對網(wǎng)絡(luò)設(shè)備的高效管理具有一定的指導(dǎo)作用。 

【文章來源】：西安電子科技大學(xué)陜西省 211工程院校 教育部直屬院校

【文章頁數(shù)】：72 頁

【學(xué)位級別】：碩士

【部分圖文】：

業(yè)務(wù)板外觀圖

2.6 機(jī)架式高性能處理平臺外觀示臺有兩個主控板槽位、8 個用戶高速背板，預(yù)留了足夠的帶寬 塊到 7 塊，既能線性升級，又務(wù)板進(jìn)行業(yè)務(wù)調(diào)度，其他作業(yè)臺的硬件架構(gòu)如圖 2.7 所示。主控板2業(yè)務(wù)無源高速交換背板

圖 5.3 安全網(wǎng)關(guān)業(yè)務(wù)板通知管理系統(tǒng)插拔5.1.2 測試環(huán)境二測試環(huán)境二為安全網(wǎng)關(guān)機(jī)架中原有 2 個安全網(wǎng)關(guān)業(yè)務(wù)板，要插入的安全網(wǎng)關(guān)業(yè)務(wù)板本地存儲的配置文件不適用于本環(huán)境，需要重新獲取配置文件。如圖 5.4 所示，安全網(wǎng)關(guān)機(jī)架配置為 1 塊主控板，2 塊用戶接口板，2 塊安全網(wǎng)關(guān)業(yè)務(wù)板。操作人員對要插入的安全網(wǎng)關(guān)業(yè)務(wù)板進(jìn)行預(yù)配置后，直接將其插入安全網(wǎng)關(guān)機(jī)架中。

【參考文獻(xiàn)】：
期刊論文
[1]基于CIFS協(xié)議的云存儲安全網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 郝斐,王雷,荊繼武,王平建.  計(jì)算機(jī)應(yīng)用與軟件. 2013(04)
[2]云計(jì)算及安全分析[J]. 陳丹偉,黃秀麗,任勛益.  計(jì)算機(jī)技術(shù)與發(fā)展. 2010(02)
[3]熱插拔功能的電源模塊應(yīng)用與熱插拔運(yùn)行中的安全控制[J]. 吳康.  電源世界. 2009(09)
[4]IPv6安全網(wǎng)關(guān)的配置函數(shù)模型研究[J]. 江勇,胡松華.  計(jì)算機(jī)工程與應(yīng)用. 2008(17)
[5]基于CPCI平臺的熱插拔技術(shù)及實(shí)現(xiàn)[J]. 何禮,金雷.  工業(yè)控制計(jì)算機(jī). 2007(08)
[6]一種熱插拔控制芯片及其控制策略的設(shè)計(jì)[J]. 章丹艷,趙夢戀,吳曉波,嚴(yán)曉浪.  浙江大學(xué)學(xué)報(bào)(工學(xué)版). 2006(07)
[7]防火墻過濾規(guī)則異常的研究[J]. 趙啟斌,梁京章.  計(jì)算機(jī)工程. 2005(12)
[8]CompactPCI系統(tǒng)中熱插拔技術(shù)的運(yùn)用[J]. 王松巖,顧金良,李安源.  情報(bào)指揮控制系統(tǒng)與仿真技術(shù). 2005(02)
[9]防火墻包過濾規(guī)則問題的研究[J]. 高峰,許南山.  計(jì)算機(jī)應(yīng)用. 2003(S1)
[10]CompactPCI熱插拔技術(shù)研究現(xiàn)狀評述[J]. 陳艷峰,張光昭,胡樂明.  測控技術(shù). 2002(10)

碩士論文
[1]基于SNMP的配置管理模塊的設(shè)計(jì)與實(shí)現(xiàn)[D]. 彭一鳴.華中科技大學(xué) 2011
[2]基于NFS的云存儲網(wǎng)關(guān)的研究[D]. 張佳.電子科技大學(xué) 2010
[3]Linux下VPN安全網(wǎng)關(guān)實(shí)現(xiàn)技術(shù)研究[D]. 姜文.浙江大學(xué) 2005
[4]一種基于CORBA/SNMP技術(shù)的網(wǎng)絡(luò)管理模型及其設(shè)計(jì)與實(shí)現(xiàn)[D]. 姬風(fēng)波.西北大學(xué) 2001



本文編號：3284960