网络拓扑与终端接入状态监测系统研究

论文摘要

随着信息化社会网络应用需求日益增长,如何实现网络的安全、有效及稳定运行是网络管理面临的重大问题。监测网络运行的实时状态作为网络管理的必要前提基础,对网络的正常运行具有重要的现实意义。本文基于对网络基本监测技术的详细介绍,深入分析了现阶段网络监测技术存在的主要问题,提出解决方案,并以此实现一个网络拓扑与终端接入状态监测系统。本文从对SNMP、ICMP相关内容的分析入手,重点论述了网络行为特征技术。在这些技术的基础上,设计出一个网络状态监测系统的总体框架模型。在此系统架构下,设计与实现高效的网络扫描算法,通过SNMP (?)(?)集网络的路由等状态信息,生成准确的网络拓扑并改进其展现方式。针对网络边界对网络的特殊意义,以SNMP和网络行为特征为主要技术手段对网络设备和接入终端的身份类型进行识别,确认网络边界所在,并在此基础上对边界的安全情况进行重点监测,当边界出现违规接入时能够及时发现并准确定位,同时能够基于静态规则对终端接入状态进行监测。基于上述研究,本文开发实现了网络拓扑与终端接入状态监测系统,结合相关测试结果和性能评价,对所做的研究工作进行总结。整个系统基于.Net平台,采用模块化分层设计,具有良好的移植性和扩展性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.1.1 网络监测与管理现状
• 1.1.2 当前网络监测存在不足
• 1.2 研究内容
• 1.3 内容安排
• 第二章 网络监测技术简述
• 2.1 网络基本监测技术
• 2.1.1 SNMP协议
• 2.1.2 ICMP协议
• 2.2 SNMP协议分析
• 2.2.1 协议框架
• 2.2.2 管理信息结构
• 2.2.3 管理信息库
• 2.3 ICMP协议分析
• 2.3.1 协议框架
• 2.3.2 Ping原理
• 2.3.3 Traceroute原理
• 2.4 本章小结
• 第三章 网络行为特征技术分析
• 3.1 网络行为特征简介
• 3.2 网络行为特征采集方法
• 3.2.1 经典方法
• 3.2.2 主动IP报文
• 3.2.3 被动IP报文
• 3.3 本章小结
• 第四章 NeTTAS系统关键技术研究
• 4.1 NeTTAS系统框架模型
• 4.2 网络动态扫描与拓扑分层展现
• 4.2.1 拓扑扫描算法
• 4.2.2 并行优化
• 4.2.3 拓扑分层展现
• 4.3 网络行为特征数据检测
• 4.3.1 探针发送
• 4.3.2 回应测试
• 4.3.3 操作系统比对
• 4.4 边界终端接入检测
• 4.4.1 边界设备及终端类型辨识
• 4.4.2 边界上违规接入及发现
• 4.4.3 静态规则下边界接入检查
• 4.5 本章小结
• 第五章 NeTTAS系统设计与实现
• 5.1 NeTTAS系统框架设计
• 5.1.1 系统需求分析
• 5.1.2 系统框架设计
• 5.1.3 系统模块设计
• 5.2 系统功能实现
• 5.2.1 设备视图
• 5.2.2 拓扑视图
• 5.2.3 实时扫描报告
• 5.2.4 安全管理
• 第六章 系统运行与测试
• 6.1 系统运行环境
• 6.2 系统测试
• 6.2.1 功能测试
• 6.2.2 性能测试
• 6.3 测试总结
• 结论
• 总结
• 展望
• 参考文献
• 致谢