互聯(lián)網(wǎng)技術(shù)的發(fā)展對于眾多企事業(yè)單位而言是一把雙刃劍,它一方面為企事業(yè)單位帶來了巨大的發(fā)展機(jī)遇,而另一方面卻也給它們帶來更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂性。員工在上班時(shí)間對網(wǎng)絡(luò)不正當(dāng)?shù)氖褂眉白雠c工作無關(guān)的事情,都會嚴(yán)重影響企事業(yè)單位的網(wǎng)絡(luò)資源使用效率,并可能帶來更多的安全隱患。因此,如何為中小企事業(yè)單位提供一種功能全面和經(jīng)濟(jì)的解決方案,有效的對其網(wǎng)絡(luò)進(jìn)行管控,具有極其重要的意義。針對上述需求,本文的主要研究工作包括： 針對中小企事業(yè)單位的上網(wǎng)行為管理需求,通過分析典型的上網(wǎng)行為和流量管理產(chǎn)品,設(shè)計(jì)與實(shí)現(xiàn)了一個(gè)基于Linux Netfilter框架的上網(wǎng)行為管理系統(tǒng)。該系統(tǒng)可以對每個(gè)用戶的網(wǎng)頁訪問、網(wǎng)絡(luò)應(yīng)用使用、上網(wǎng)帶寬以及其使用的每類應(yīng)用的帶寬進(jìn)行基于時(shí)間段的靈活控制,并能夠?qū)φ麄�(gè)網(wǎng)絡(luò)所有用戶的上網(wǎng)行為進(jìn)行審計(jì)和監(jiān)控。 在上網(wǎng)行為管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)中,首先研究了網(wǎng)絡(luò)流量綁定的問題,使用Web認(rèn)證與HTTP重定向技術(shù),綁定網(wǎng)絡(luò)流量與用戶,使得系統(tǒng)能夠基于用戶的上網(wǎng)行為管理策略靈活控制用戶流量。然后針對網(wǎng)絡(luò)流量的應(yīng)用識別問題,研究了基于特征字符串匹配的應(yīng)用協(xié)議識別技術(shù),設(shè)計(jì)實(shí)現(xiàn)了一種快速...

【文章頁數(shù)】：76 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
Abstract
目錄
1 緒論
    1.1 研究背景與研究意義
    1.2 國內(nèi)外研究狀況
    1.3 研究內(nèi)容與目標(biāo)
    1.4 論文組織結(jié)構(gòu)
2 總體設(shè)計(jì)
    2.1 系統(tǒng)的功能需求
    2.2 整體架構(gòu)設(shè)計(jì)
        2.2.1 系統(tǒng)部署圖
        2.2.2 系統(tǒng)整體架構(gòu)
    2.3 系統(tǒng)功能
    2.4 本章小結(jié)
3 詳細(xì)設(shè)計(jì)
    3.1 內(nèi)核功能模塊設(shè)計(jì)
        3.1.1 Linux Netfilter及其鉤子機(jī)制
        3.1.2 內(nèi)核功能模塊中的連接跟蹤機(jī)制擴(kuò)展
        3.1.3 Proc文件系統(tǒng)與內(nèi)核功能模塊參數(shù)配置
        3.1.4 內(nèi)核功能模塊流程
    3.2 應(yīng)用層配置程序設(shè)計(jì)
        3.2.1 基于時(shí)間段的定時(shí)器
        3.2.2 應(yīng)用層規(guī)則的管理和配置
    3.3 管理服務(wù)器守護(hù)進(jìn)程設(shè)計(jì)
        3.3.1 設(shè)備初始化監(jiān)聽模塊
        3.3.2 審計(jì)日志接收處理模塊
    3.4 管理服務(wù)器Web網(wǎng)站設(shè)計(jì)
        3.4.1 基于Web的策略配置管理的設(shè)計(jì)
        3.4.2 基于Web的審計(jì)日志顯示的設(shè)計(jì)
    3.5 數(shù)據(jù)庫存儲設(shè)計(jì)
    3.6 本章小結(jié)
4 關(guān)鍵技術(shù)研究與實(shí)現(xiàn)
    4.1 基于Web認(rèn)證的流量綁定技術(shù)的研究與實(shí)現(xiàn)
    4.2 應(yīng)用協(xié)議識別技術(shù)的研究與實(shí)現(xiàn)
    4.3 URL類庫匹配技術(shù)的研究與實(shí)現(xiàn)
    4.4 帶寬控制技術(shù)的研究與實(shí)現(xiàn)
    4.5 本章小結(jié)
5 系統(tǒng)測試
    5.1 系統(tǒng)環(huán)境介紹
        5.1.1 系統(tǒng)開發(fā)環(huán)境
        5.1.2 系統(tǒng)測試環(huán)境
    5.2 運(yùn)行界面
    5.3 網(wǎng)絡(luò)應(yīng)用控制測試
    5.4 URL過濾測試
    5.5 帶寬控制測試
    5.6 性能測試
    5.7 本章小結(jié)
6 總結(jié)與展望
    6.1 總結(jié)
    6.2 下一步工作
參考文獻(xiàn)
攻讀學(xué)位期間主要的研究成果目錄
致謝



本文編號：4005207