安全网关中流量采集和监控代理的设计与实现-通信与信息系统专业论文.docxVIP

缩略语 缩略语 VI VI ACL - Access Control List 访问控制列表 ARMA - Autoregressive Moving Average Model 自回归滑动平均模型 BPF - Berkeley Packet Filter 伯克利包过滤 DES - Data Encryption Standard 数据加密标准 DDNS - Dynamic Domain Name Service 动态域名服务 非军事化区（一般是对外服务器 DMZ - Demilitarized Zone 所在的网络区域） DOS - Denial of Service 拒绝服务 HTB - Hierarchy Token Bucket 层次令牌桶（一种 TC Qdisc） 本文提出的一种类似 NetFlow 和 iFlow - Imitate NetFlow IPFIX - IP Flow Information Export sFlow 的流量采集和导出标准 IP 流信息导出（一种基于 NetFlow 的流量采集和导出标准） IPO - Input Processing Output 输入处理输出 MIB - Management Information Base 管理信息库 NAT- Network Address Translation 网络地址翻译 PKCS - Public Key Cryptography Standards 公钥加密标准 Qdisc - Queue Discipline 队列规则 QoS - Quality of Service 服务质量 RMON - Remote Network Monitoring 远程网络监控 SNMP - Simple Network Management Protocol 简单网络管理协议 流量控制（一种 Linux 下控制流量 TC - Traffic Control 的工具） TOS - Type of Service 服务类型 VLAN - Virtual Local Area Network 虚拟局域网 VPN - Virtual Private Network 虚拟专用网 XML - Extensive Makeup Language 可扩展标示语言 图索引 图索引 VII VII 图 1.1 百兆企业级安全网关应用场景 (2) 图 2.1 基于流量采集的应用系统的一般架构 (7) 图 2.2 Netfilter 钩子点位置示意图(10) 图 3.1 系统的应用场景(19) 图 3.2 系统的层次需求(20) 图 3.3 系统框图(22) 图 3.4 即时上报流量信息时的系统流程 (26) 图 3.5 流量采集框图(30) 图 3.6 流量监控框图(34) 图 3.7 通信代理框图(38) 图 4.1 统计单元类图(42) 图 4.2 流量统计的 hash 存储 (43) 图 4.3 流存储池的相关流程(45) 图 4.4 流存储池类图(46) 图 4.5 流存储池布局(47) 图 4.6 流处理流程(48) 图 4.7 控制 stub 的流程(50) 图 4.8 环形队列的同步流程(52) 图 4.9 多定时器队列的数据结构及实例 (54) 图 4.10 升级软件的流程(58) 图 4.11 流量监控的状态转换(59) 图 4.12 通信代理的加密和解密流程 (61) 图 4.13 系统测试环境(62) 表索引 表索引 VIII VIII 表 2.1 Netfilter 钩子点处理的数据包类型和处理时机(10) 表 3.1 流量采集模块的 IPO (23) 表 3.2 流量监控模块的 IPO (23) 表 3.3 通信代理的 IPO (24) 表 3.4 系统接口清单(24) 表 3.5 iFlow 协议功能 (27) 表 3.6 iFlow 协议的报文构成 (27) 表 3.7 iFlow 协议的消息类型 (28) 表 3.8 iFlow 协议的消息体 (29) 表 3.9 控制 stub 负责的内核与用户空间的控制消息(33) 表 4.1 流存储池的接口函数(46) 表 4.2 多定时器的接口函数(5