针对Layer7的网络流量整形.pdfVIP

中文摘要 基于Layer7的网络流量整形 专 业： 通信与信息系统 硕士生： 王秋莲 指导老师： 余顺争教授 摘 要 随着计算机网络应用越来越广泛，越来越高端，计算机网络安全的问题同 益凸显，如何维护网络的安全，并且在攻击或者异常发生时如何进行有效的抑 制，具有重要意义。流量整形技术就是在攻击或者异常发生时对网络进行有效 抑制的重要手段之一。 本课题依托于国家863项目(基于应用行为规范的网络主动实时防护系 统)，作为整个系统的前端部分，负责对传入系统的数据包进行整形控制，以缓 冲突发的数据，使整个网络的流量处于一种较为平稳的状态，满足一定的 QoS。本文充分分析了Linux 用流入网络边界的分组头部信息，获得代表每个连接的key值，对网络数据流 进行统计，得到数据流的特征情况，以此使用令牌桶整形器对数据流进行整形 控制，使得大峰值或者大均值的流被局限到正常范围内，当数据包无法通过令 牌桶时，将该数据包相应的优先级降低，因此使得其无法优先占用网络资源进 行传送。本文设计的令牌桶整形器具有两级，每个流都会先经过针对自己的 桶，然后再通过针对总流量的桶，这样可以避免单级令牌桶不对数据包的紧要 程度及优先级进行甄别而轻易丢弃的局限。本文设计的流量整形模块获得较好 的整形效果，并且与其他模块成功整合。 关键词： 流量整形， 7， 令牌桶， 流量控制 Neffilter，Layer 英文摘要 TheNetworkTraffic Basedon Shaping Layer7 and CommunicationInformation Major： System Name： WangQiulian Yu Shunzheng Supervisor：Professor Abstract Asthe of networkbecomebroaderand issueof usingcomputer deeper,the network ofthe becomesmoreserious．Howtomaintenancethe security computer ofthenetworkand itfrom attackedorretrainwhenthereis safety protect being a meanslot．Thetraffic isoneofthe abnormityreally shapingtechnology important meanstocontrolthenetworkwhenthereisattackor abnormity． onthe This isbase National863 activereal-timenetwork project