学位论文 > 优秀研究生学位论文题录展示

基于端口流控的局域网优化系统设计

作　者: 王长熠
导　师: 何彪；冯越坚
学　校: 华南理工大学
专　业: 计算机技术
关键词: 流协议 ACLs QoS
分类号: TP393.08
类　型: 硕士论文
年　份: 2011年
下　载: 8次
引　用: 0次
阅　读: 论文下载

内容摘要

内网的安全,从目前的情况来分析,主要注重出口处防火墙设备的隔离及过滤,加强终端的安全应用软件的布设和管理,还有些增加布设IDS、IPS等监控软件。尽管有了这些手段来保护内网通信,但相关信息安全数据指出,大概80%安全威胁是来自内部。而通信子网中的路由、交换设备始终无法发挥最大效能,往往是尽最大可能交付传递数据流,是透明地。除了部分策略是被用来抑制网络蠕虫病毒、ARP病毒、广播风暴等。本论文研究和分析了现有的网络通信协议、路由交换设备白皮书,根据它们所具备一些更深层次的安全策略工具,再次开发利用。采用编写QoS、ACLs等等手段,对通信子网中的数据链路中数据流进行排序、过滤、优化,具备实时、动态的管理功能。既加强内网通信管理,也增加多一层安全防护,平衡快速交换和安全管理的效能。第一,分析OSI/RM参考模型与TCP/IP协议簇之间的关系,查找出对数据流有效可控制信息。针对这些信息进行统计和分析,为测试实验中提供可靠信息。第二,深入学习和研究设备供应商在网络路由交换设备中的专有技术,提取出有助于项目工程的测试与实验,寻找合理的解决方案。第三,熟悉掌握ACLs、QoS的规则及相关协议内容,分析其中的可深入利用的技术特点,准确地选用及管理所对应的流,完成对网络通信的优化。在上述研究基础上,本文也通过系统开发示例,以及为之作出的相关实验,验证了本文所提出的解决方案的正确性、有效性和可行性。最后,本文还对该系统进行了总结、评价、并对今后进一步的改进作出了展望。

全文目录

摘要  5-6
ABSTRACT  6-10
第一章绪论  10-15
  1.1 课题背景  10-11
  1.2 国内外研究现状  11-12
  1.3 课题的意义  12-14
  1.4 论文主要内容  14
  1.5 本文的结构  14-15
第二章相关理论及技术概述  15-32
  2.1 局域网通信与流  15-28
    2.1.1 IP/网络层的认识  15-16
    2.1.2 IP 数据报的格式  16-19
    2.1.3 数据链路层/二层的认识  19-20
    2.1.4 传输层/四层的认识  20-22
    2.1.5 局域网架构与设备  22-28
  2.2 ACLS 和QOS  28-31
    2.2.1 ACLs 概述  28-29
    2.2.2 QoS 概述  29-31
  2.3 本章小结  31-32
第三章系统分析与设计  32-62
  3.1 系统概述  32-33
    3.1.1 系统需求分析  32
    3.1.2 系统总体设计  32-33
  3.2 功能模块分析与设计  33-61
    3.2.1 模块构成  33-34
    3.2.2 模块运作流程  34-36
    3.2.3 数据收集功能模块设计  36-45
    3.2.4 数据分析  45-51
    3.2.5 端口追踪模块设计  51-54
    3.2.6 ACLs 与QoS 策略编写模块设计  54-61
    3.2.7 终端通信模块设计  61
  3.3 本章小结  61-62
第四章系统调试  62-69
  4.1 系统总体效果  62-63
  4.2 系统模块调试  63-68
    4.2.1 系统运行环境  63
    4.2.2 模块调试  63-68
  4.3 本章小结  68-69
结束语  69-70
参考文献  70-72
攻读硕士学位期间取得的研究成果  72-73
致谢  73

基于端口流控的局域网优化系统设计

内容摘要

全文目录

相似论文