网络管理系统中从属服务器的研究与实现

论文摘要

当前Internet迅猛发展,越来越多的企业将公司内部网络连入Internet。由于一些公司的地域分布分散,加大了网络管理的复杂度。而且随着网络安全问题的日益凸现,使得建立一套全方位的网络管理系统,实现用户与设备的管理,以及有效地解决网络安全问题成为网络应用中最迫切的需要。课题“网络管理系统(EM Manger)”的目标是提供网络基础服务,弥补当前大部分网络管理系统中对客户机及用户管理的不足。本人负责的“从属服务器的研究与实现”是课题“网络管理系统”的子课题。 在本论文中,主要的工作体现在: 1) 研究了相关的技术基础,如SNMP协议,HTTP协议,代理服务技术以及基于角色访问的控制模型; 2) 深入研究了几种服务器模型的实现原理,通过对几种服务器内部结构的分析和比较,结合课题的实际情况,使用了多协议、多服务的服务器结构来实现从属服务器。 3) 在HTTP代理子系统中,设计了动态进程池的服务模型,来并发地处理客户端的多个请求。 4) 深入研究了代理服务器的基本概念和工作原理。在Linux的基础上实现了透明代理功能,HTTP消息的接收和发送功能,HTTP协议解析功能以及缓存管理功能和日志功能。 5) 在深入研究了基于角色的访问控制模型(RBAC模型)基础上,针对代理服务器自身的特点,在网络服务处理中,提出了结合SNMP服务与RBAC模型进行访问控制的思想,对用户网络操作进行细粒度管理。 在文章最后对本论文研究中存在的一些问题进行了具体的分析,提出了改进意见。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 绪论
• 1.1 课题背景
• 1.2 国内外研究现状
• 1.3 研究内容及意义
• 1.4 论文组织
• 第二章 相关技术基础
• 2.1 SNMP协议
• 2.1.1 SNMP基本概念
• 2.1.2 MIB库
• 2.1.3 协议操作
• 2.2 代理服务器技术
• 2.2.1 透明代理基本概念
• 2.2.2 地址转换技术原理
• 2.2.3 透明代理实现原理
• 2.3 HTTP协议
• 2.3.1 HTTP协议介绍
• 2.3.2 HTTP协议工作方式
• 2.4 基于角色的访问控制技术
• 2.4.1 访问控制方法概述
• 2.4.2 RBAC模型介绍
• 2.4.3 RBAC角色分析
• 2.5 小结
• 第三章 服务器模型研究与实现
• 3.1 服务器基本概念
• 3.2 服务器基本类型
• 3.2.1 循环的，无连接的服务器
• 3.2.2 循环的，面向连接的服务器
• 3.2.3 并发的，无连接的服务器
• 3.2.4 并发的，面向连接的服务器
• 3.3 预分配技术
• 3.3.1 面向连接服务器中的预分配
• 3.3.2 无连接服务器中的预分配
• 3.4 从属服务器模型设计
• 3.4.1 主守护进程的实现
• 3.4.2 监控子系统的实现
• 3.4.3 服务子系统的实现
• 3.5 小结
• 第四章 从属服务器设计与实现
• 4.1 从属服务器的功能结构和运行过程
• 4.1.1 从属服务器的总体功能结构
• 4.1.2 从属服务器的运行过程
• 4.2 SNMP协议处理模块
• 4.2.1 SNMP服务算法描述
• 4.2.2 ASN.1与BER编码
• 4.2.3 SNMP协议处理
• 4.3 透明通道建立模块
• 4.3.1 Linux中的地址转换
• 4.3.2 获得目的站点
• 4.3.3 两条连接的处理
• 4.4 HTTP协议解析模块
• 4.4.1 HTTP消息发送和接收
• 4.4.2 HTTP消息解析
• 4.5 访问控制模块
• 4.5.1 访问控制框架设计思想
• 4.5.2 访问控制框架的实现
• 4.5.3 访问控制实现小结
• 4.6 缓存及磁盘文件管理
• 4.6.1 缓存和磁盘管理设计
• 4.6.2 缓存操作的设计
• 4.7 日志模块处理
• 4.8 小结
• 第五章 系统分析与测试
• 5.1 SNMP服务测试
• 5.2 用户名和角色的匹配测试
• 5.2.1 功能测试
• 5.2.2 性能分析
• 5.3 透明代理测试
• 5.3.1 功能测试
• 5.3.2 性能测试
• 5.4 HTTP请求方法测试
• 5.5 访问控制功能测试
• 5.6 小结
• 第六章 结束语
• 作者就读硕士期间发表的论文
• 参考文献
• 致谢
• 西北工业大学 学位论文知识产权声明书
• 西北工业大学 学位论文原创性声明