隨著Internet的廣泛應用，越來越多的關鍵業(yè)務的開展依賴于互聯(lián)網(wǎng)絡進行。盡管近年來科技的發(fā)展使得互聯(lián)網(wǎng)絡的帶寬得到不斷擴充，但是一些關鍵業(yè)務的網(wǎng)絡服務質(zhì)量仍然無法得到有效的保障，原因在于現(xiàn)有互聯(lián)網(wǎng)絡中缺乏對網(wǎng)絡流量有效的識別和控制技術。一些非關鍵業(yè)務，如P2P，消耗大量網(wǎng)絡帶寬，影響關鍵業(yè)務傳輸質(zhì)量，從而嚴重干擾了網(wǎng)絡的正常運行。因此，研究網(wǎng)絡流量識別與控制技術，并將其用于管理有限的網(wǎng)絡帶寬，對于保障計算機網(wǎng)絡服務質(zhì)量有非常重要的意義。 論文在介紹天御五行系統(tǒng)的具體功能，分析了流量識別及流量控制原理基礎上，提出了基于Linux的上網(wǎng)行為管理系統(tǒng)流量管理的設計方案。通過配置和操控Linux內(nèi)核的網(wǎng)絡防火墻Netfilter框架及L7-filter工具實現(xiàn)了網(wǎng)絡層到應用層流量的識別。另外，以Linux內(nèi)核的網(wǎng)絡服務質(zhì)量框架及其用戶接口工具tc為基礎，研究了流量控制管理的方法，并結合分層次的令牌桶隊列規(guī)則HTB及fw和u32過濾準則，提出了一套流量控制管理的策略。 本設計可以對企業(yè)員工的上網(wǎng)行為進行管控，過濾不良網(wǎng)站，確保網(wǎng)絡平臺安全的同時靈活控制網(wǎng)絡應用，實現(xiàn)網(wǎng)絡流量的總體... 

【文章頁數(shù)】：63 頁

【學位級別】：碩士

【文章目錄】：
摘要
Abstract
第一章 緒論
    1.1 課題背景
    1.2 研究現(xiàn)狀
    1.3 研究目的及意義
    1.4 論文章節(jié)安排
第二章 上網(wǎng)行為管理系統(tǒng)概述
    2.1 上網(wǎng)行為管理系統(tǒng)簡介
    2.2 上網(wǎng)行為管理系統(tǒng)要求
    2.3 現(xiàn)有上網(wǎng)行為管理系統(tǒng)介紹
        2.3.1 網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關
        2.3.2 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品
        2.3.3 新網(wǎng)程網(wǎng)絡督察上網(wǎng)行為管理系統(tǒng)
        2.3.4 迅博科技 PEPLINK 系列產(chǎn)品
        2.3.5 中科新業(yè)網(wǎng)絡哨兵
    2.4 本章小結
第三章 上網(wǎng)行為管理系統(tǒng)功能
    3.1 上網(wǎng)行為管理系統(tǒng)模塊描述
    3.2 上網(wǎng)行為管理系統(tǒng)模塊功能描述
        3.2.1 系統(tǒng)模塊功能概述
        3.2.2 系統(tǒng)模塊功能分類
    3.3 上網(wǎng)行為管理系統(tǒng)功能實現(xiàn)
        3.3.1 上網(wǎng)行為識別
        3.3.2 策略設置與授權
        3.3.3 流量整形與管控
        3.3.4 統(tǒng)計報表
        3.3.5 網(wǎng)絡行為審計、還原
        3.3.6 免審計功能
        3.3.7 網(wǎng)絡自適應
        3.3.8 認證管理
        3.3.9 集中管理
        3.3.10 安全防護
    3.4 本章小結
第四章 流量識別模塊的設計
    4.1 Netfilter 框架基礎結構
    4.2 Netfilter 用戶空間工具 iptables
        4.2.1 iptables 基本概念
        4.2.2 iptables 主要功能
        4.2.3 iptables 的基本命令
    4.3 包分類器 L7-filter
    4.4 流量識別分類模塊設計
    4.5 本章小結
第五章 流量控制模塊的設計
    5.1 Linux 流量控制用戶工具 tc
    5.2 流量控制系統(tǒng)采用的排隊策略和過濾準則
        5.2.1 HTB 排隊策略
        5.2.2 fw 及 u32 過濾準則
    5.3 Linux 內(nèi)核流量控制的基本結構
    5.4 流量控制系統(tǒng)設計與實現(xiàn)
        5.4.1 系統(tǒng)模型部署
        5.4.2 功能設計
        5.4.3 重要數(shù)據(jù)結構設計
        5.4.4 流控模型策略設計
    5.5 結果與分析
    5.6 本章小結
結論
參考文獻
作者在攻讀碩士學位期間科研經(jīng)歷及獲得成果
致謝


【參考文獻】：
期刊論文
[1]基于IP的流量控制方法研究[J]. 高建行.  網(wǎng)絡安全技術與應用. 2012(03)
[2]P2P技術分析與流量管理研究[J]. 王春剛,王會,楊家海.  計算機科學. 2010(04)
[3]利用Netfilter框架和TC實現(xiàn)P2P流量控制[J]. 張卿,陸曉峰.  微型電腦應用. 2008(07)
[4]基于Linux下L7-filter模塊的P2P流量控制[J]. 周華先,王偉平.  湖南科技學院學報. 2008(04)
[5]一種基于Linux下TC的流量控制管理架構[J]. 高旸,聶永鋒.  計算機工程與設計. 2006(20)
[6]流量控制與IP服務質(zhì)量[J]. 黃啟萍.  計算機工程. 2006(11)

碩士論文
[1]基于linux防火墻的協(xié)議識別研究[D]. 吳禮恩.武漢理工大學 2012
[2]分布式上網(wǎng)行為監(jiān)控系統(tǒng)的研究與實現(xiàn)[D]. 鄧磊.電子科技大學 2012
[3]基于Linux的流量控制系統(tǒng)的研究與實現(xiàn)[D]. 蔣華.南京郵電大學 2012
[4]基于Netfilter的內(nèi)容過濾系統(tǒng)的設計與實現(xiàn)[D]. 袁方方.北京郵電大學 2012
[5]海天上網(wǎng)行為管理系統(tǒng)設計與實現(xiàn)[D]. 張緒東.山東大學 2011
[6]Linux下P2P流量控制系統(tǒng)的設計與實現(xiàn)[D]. 李彬.北京郵電大學 2011
[7]基于Netfilter的包分類優(yōu)化技術的研究與實現(xiàn)[D]. 周東浩.國防科學技術大學 2010
[8]基于Linux的網(wǎng)絡行為管理網(wǎng)關系統(tǒng)內(nèi)核模塊設計與實現(xiàn)[D]. 王陽.解放軍信息工程大學 2009
[9]網(wǎng)絡流量控制與整形技術研究[D]. 李國元.重慶大學 2009
[10]基于Linux內(nèi)核擴展模塊的P2P流量控制研究[D]. 羅聰.湖北工業(yè)大學 2009



本文編號：3693738