互聯網技術的發展對于眾多企事業單位而言是一把雙刃劍,它一方面為企事業單位帶來了巨大的發展機遇,而另一方面卻也給它們帶來更高的網絡使用危險性、復雜性和混亂性。員工在上班時間對網絡不正當的使用及做與工作無關的事情,都會嚴重影響企事業單位的網絡資源使用效率,并可能帶來更多的安全隱患。因此,如何為中小企事業單位提供一種功能全面和經濟的解決方案,有效的對其網絡進行管控,具有極其重要的意義。針對上述需求,本文的主要研究工作包括： 針對中小企事業單位的上網行為管理需求,通過分析典型的上網行為和流量管理產品,設計與實現了一個基于Linux Netfilter框架的上網行為管理系統。該系統可以對每個用戶的網頁訪問、網絡應用使用、上網帶寬以及其使用的每類應用的帶寬進行基于時間段的靈活控制,并能夠對整個網絡所有用戶的上網行為進行審計和監控。 在上網行為管理系統的設計與實現中,首先研究了網絡流量綁定的問題,使用Web認證與HTTP重定向技術,綁定網絡流量與用戶,使得系統能夠基于用戶的上網行為管理策略靈活控制用戶流量。然后針對網絡流量的應用識別問題,研究了基于特征字符串匹配的應用協議識別技術,設計實現了一種快速...

【文章頁數】：76 頁

【學位級別】：碩士

【文章目錄】：
摘要
Abstract
目錄
1 緒論
    1.1 研究背景與研究意義
    1.2 國內外研究狀況
    1.3 研究內容與目標
    1.4 論文組織結構
2 總體設計
    2.1 系統的功能需求
    2.2 整體架構設計
        2.2.1 系統部署圖
        2.2.2 系統整體架構
    2.3 系統功能
    2.4 本章小結
3 詳細設計
    3.1 內核功能模塊設計
        3.1.1 Linux Netfilter及其鉤子機制
        3.1.2 內核功能模塊中的連接跟蹤機制擴展
        3.1.3 Proc文件系統與內核功能模塊參數配置
        3.1.4 內核功能模塊流程
    3.2 應用層配置程序設計
        3.2.1 基于時間段的定時器
        3.2.2 應用層規則的管理和配置
    3.3 管理服務器守護進程設計
        3.3.1 設備初始化監聽模塊
        3.3.2 審計日志接收處理模塊
    3.4 管理服務器Web網站設計
        3.4.1 基于Web的策略配置管理的設計
        3.4.2 基于Web的審計日志顯示的設計
    3.5 數據庫存儲設計
    3.6 本章小結
4 關鍵技術研究與實現
    4.1 基于Web認證的流量綁定技術的研究與實現
    4.2 應用協議識別技術的研究與實現
    4.3 URL類庫匹配技術的研究與實現
    4.4 帶寬控制技術的研究與實現
    4.5 本章小結
5 系統測試
    5.1 系統環境介紹
        5.1.1 系統開發環境
        5.1.2 系統測試環境
    5.2 運行界面
    5.3 網絡應用控制測試
    5.4 URL過濾測試
    5.5 帶寬控制測試
    5.6 性能測試
    5.7 本章小結
6 總結與展望
    6.1 總結
    6.2 下一步工作
參考文獻
攻讀學位期間主要的研究成果目錄
致謝



本文編號：4005207