上网行为管理系的流量管理研究与设计.pdfVIP

The Research and Design of the Internet Behavior Management System Traffic Management A Dissertation Submitted for the Degree of Master Candidate：Liu Xin Supervisor：Prof. Guan Ke Chang’an University, Xi’an, China 摘 要 随着Internet 的广泛应用，越来越多的关键业务的开展依赖于互联网络进行。尽管 近年来科技的发展使得互联网络的带宽得到不断扩充，但是一些关键业务的网络服务质 量仍然无法得到有效的保障，原因在于现有互联网络中缺乏对网络流量有效的识别和控 制技术。一些非关键业务，如P2P ，消耗大量网络带宽，影响关键业务传输质量，从而 严重干扰了网络的正常运行。因此，研究网络流量识别与控制技术，并将其用于管理有 限的网络带宽，对于保障计算机网络服务质量有非常重要的意义。 论文在介绍天御五行系统的具体功能，分析了流量识别及流量控制原理基础上，提 出了基于Linux 的上网行为管理系统流量管理的设计方案。通过配置和操控Linux 内核 的网络防火墙Netfilter 框架及L7-filter 工具实现了网络层到应用层流量的识别。另外， 以Linux 内核的网络服务质量框架及其用户接口工具tc 为基础，研究了流量控制管理的 方法，并结合分层次的令牌桶队列规则HTB 及fw 和u32 过滤准则，提出了一套流量控 制管理的策略。 本设计可以对企业员工的上网行为进行管控，过滤不良网站，确保网络平台安全的 同时灵活控制网络应用，实现网络流量的总体规划及精准控制，降低企业内网与外网的 接入风险，有效提升工作效率。 关键词：上网行为管理、流量识别、流量控制、Netfilter i Abstract With the extensive application of the Internet, more and more critical business carried out depends on the Internet. Although in recent years the development of technology makes the Internet bandwidth constantly expanding, the network quality of service of some key business still cannot get effective guarantee. The reason is lack of effective identification of network traffic and control in the Internet. Some non-critical services, such as P2P networks, consume large amounts of network bandwidth, impacts transmission quality of critical business, which seriously interfere with the normal operation of the network. Therefore, the research on network traffic identification and control technology, which is used to manage the limited network bandwidth, is very important for the protection of computer network quality of service. The paper introduced the a