上网控制器的研究与实现

论文摘要

因特网的迅猛发展,使得网络的安全问题日益突出。目前,流行的防火墙和虚拟专用网等网络产品虽然在一定程度上提高了网络的安全性,但是对于传输内容的监控和过滤却显得无能为力。随着Web和E-mail的普及应用,恶意移动代码、E-mail病毒等给网络安全带来了全新的挑战,网络内容安全的重要性也日益突出。基于此,我们开发了用户管理控制系统。用户管理控制系统可以方便地控制局域网用户的上网,监控用户的上网行为。上网控制器是用户管理控制系统的重要组成部分,它具有过滤和转发功能。上网控制器通过对报文的过滤和对用户上网行为的监控,有效控制了用户的上网行为,极大提高了局域网络的安全性。本文首先分析了用户管理控制系统的系统结构、工作原理和功能,然后深入研究了上网控制的若干关键技术,如包过滤技术和内容过滤技术,最后设计和实现了上网控制器的管理控制软件系统,并对其进行了功能测试。测试结果表明:上网控制器根据过滤规则对所有报文进行了正确的操作（或丢弃,或转发）,速度快,准确率高,很好地实现了对上网用户的管理。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 网络管理概述
• 1.3 主要研究内容
• 1.4 本文组织结构
• 第二章 上网控制器概述
• 2.1 系统管理层次
• 2.2 功能分析
• 2.2.1 用户管理功能
• 2.2.2 上网控制功能
• 2.2.3 用户服务功能
• 2.2.4 端点防护功能
• 2.2.5 接入管理功能
• 2.3 系统组成
• 2.3.1 用户信息管理系统
• 2.3.2 用户代理系统
• 2.3.3 用户上网管理控制系统
• 2.3.4 用户服务支持系统
• 2.3.5 接入单位管理系统
• 2.4 用户管理控制系统网络拓扑结构
• 2.5 小结
• 第三章 上网控制关键技术研究
• 3.1 包过滤技术研究
• 3.1.1 TCP/IP 协议的体系结构
• 3.1.2 包过滤的基本原理
• 3.1.3 包的构造及在TCP/IP 协议各层上的操作
• 3.1.4 包过滤规则
• 3.1.5 包过滤的优缺点
• 3.2 内容过滤技术研究
• 3.2.1 内容过滤模型
• 3.2.2 常用过滤算法
• 3.2.3 过滤算法的比较
• 3.2.4 小结
• 3.3 规则管理技术研究
• 3.3.1 CAM 技术
• 3.3.2 Patricia Trie 技术
• 第四章 上网控制器管理控制软件系统的研究与实现
• 4.1 上网控制器概述
• 4.1.1 系统硬件结构
• 4.1.2 系统软件组成
• 4.1.3 系统工作原理
• 4.2 上网控制器的设计
• 4.2.1 系统软件框架
• 4.2.2 系统功能部件
• 4.2.3 系统详细设计与实现
• 4.3 软件功能测试
• 4.3.1 五元组过滤功能测试
• 4.3.2 内容过滤功能测试
• 4.4 小结
• 第五章 总结与展望
• 5.1 本文的工作
• 5.2 展望
• 致谢
• 参考文献
• 附录 作者硕士期间发表论文情况