基于虚电路的微通信元构架的安全机制研究

论文摘要

从上个世纪90 年代起,网络应用不再仅仅局限于传统的文本传输方式,出现了以音频、视频的宽带数据传输需求和对网络安全问题的需求。在不断扩充主干网络带宽的同时,着手对网络体系结构的研究。而对网络体系结构的研究又大致分成两个分支,一个分支是在传统层次结构网络体系结构的基础上,不断地改进性能、增加功能、增加安全协议和增加对服务质量的考虑;另一分支则是从体系结构上摒弃原有层次结构,而继承、沿用原来层次结构中应用成功的因素,以简化网络体系结构、增加应用灵活性、增加安全性和服务质量为原则的新型网络体系结构设计思路。本课题是针对当前网络所存在的安全隐患问题和服务质量提出的,基于虚电路的微通信元构架不仅能够解决网络服务质量问题,同时也能解决当前网络中所存在的所存在的安全隐患问题。本课题的主要任务就是研究基于虚电路的微通信元构架下的安全机制。本文中,在分析现有网络所存在的问题的基础上,作者对服务元网络体系结构作了介绍。在分析现有网络所存在的网络安全隐患和主要安全技术的基础上,提出了基于虚电路的微通信元构架下的安全检测和安全防卫机制。最后对现有安全机制作了测试,并对本课题作了总结。

论文目录

• 摘要
• Abstract
• 缩略词
• 目录
• 第一章 引言
• 1.1 课题提出的背景
• 1.2 课题任务简介及本人工作
• 1.3 本论文的结构
• 第二章 服务元网络体系结构
• 2.1 目前网络的特点及存在的缺陷
• 2.1.1 层次结构的特点
• 2.1.2 TCP/IP 协议存在的缺陷
• 2.2 国内外网络体系结构相关研究介绍
• 2.3 服务元网络体系结构
• 2.3.1 服务元的分类模型
• 2.3.3 层的地址和端地址
• 2.3.4 服务元功能元素及服务
• 2.3.5 服务元网络体系的节点模型
• 2.3.6 服务元网络体系的优势
• 2.3.7 层次网络体系结构向服务元网络体系结构的过渡
• 2.4 微通信元系统构架
• 2.4.1 微通信元系统构架参考模型
• 2.4.2 微通信元系统架构的地址
• 第三章 虚电路结构和数据报结构
• 3.1 虚电路操作方式和虚电路结构
• 3.2 数据报操作方式和数据报结构
• 3.3 两种结构的比较
• 第四章 网络安全存在的问题
• 4.1 网络安全基本要素
• 4.2 网络完全隐患
• 4.3 网络安全主要技术
• 4.4 安全机制及其研究领域
• 第五章 基本数据结构
• 5.1 Linux 内核编程及其基本数据结构
• 5.1.1 Linux 的特性
• 5.1.2 内核编程及其基本数据结构
• 5.2 基于虚电路的微通信元构架的基本数据结构
• 第六章 基于虚电路的微通信元构架的安全机制
• 6.1 基于虚电路的微通信元构架的安全机制所要解决的问题
• 6.2 基于虚电路的微通信元构架下的安全检测
• 6.2.1 通过监控网络的流量来进行安全检测
• 6.2.2 基于攻击特征库的安全检测
• 6.3 基于虚电路的微通信元构架下的安全防卫
• 6.3.1 虚电路的建立过程
• 6.3.2 对源主机地址伪装的解决方案
• 6.3.3 对洪水攻击的解决方案
• 6.3.4 包过滤技术
• 6.3.5 其他问题
• 6.4 本章小结
• 第七章 基于虚电路的微通信元构架中安全机制的实现
• 7.1 总体设计
• 7.2 详细设计
• 7.2.1 IAH 和IESP 的实现
• 7.2.2 时间间隔整形算法的实现
• 7.2.3 包过滤技术的实现
• 第八章 测试与结论
• 8.1 测试环境
• 8.2 测试内容及测试方法
• 8.3 测试结果
• 8.3.1 对微通信元系统传输性能的测试结果
• 8.3.2 对安全机制的测试结果
• 8.4 测试结论
• 第九章 结束语
• 参考文献
• 致谢