基于SNMP的DoS攻击防御系统集成管理与实现-通信与信息系统专业论文.docxVIP

独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也 不包含为获得电子科技大学或其它教育机构的学位或证书而使用 过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论 文中作了明确的说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和 磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： ???期： 年 月 日   摘 要 网络管理已经成为影响网络发展的一个关键技术，因此对网络管理系统的研 究和开发是十分重要的。而国内外的通用网络管理软件并不完全适合特定的网络 系统环境，因此需要针对特定的网络情况开发满足实际需求的网络管理系统。本 文就是基于 SNMP 协议，根据课题中的 DoS 攻击防御系统需求，设计与实现了一 个用于对 DoS 攻击防御系统进行集成管理的网络管理系统。 在本文当中，主要的研究工作有： 1、首先简要介绍了网络管理。其次详细的介绍了 SNMP 协议，重点阐述了 SNMP 协议的三个重要组成部分 SMI、MIB 和 SNMP 协议。这是本文网络管理系 统实现的理论基础。 2、通过深入详细的分析 DoS 攻击防御系统的管理需求，设计了一个多层次和 多模块化的网络管理系统，描述了系统的整体框架，阐述网络管理系统各层次和 各模块的功能，确定了系统的总体实现方案，并简要介绍了系统的开发工具。 3、根据功能需求，设计需要采集的被管理对象，扩展 MIB 库。给出扩展 MIB 库的基本方法、主要函数和实现代码。描述了网络管理系统与其它子系统的 SNMP 接口。 4、分析了网络管理系统的三个核心模块的具体功能和实现方法。在配置管理 模块中主要研究了基于 SNMP 的可靠数据传输的实现，这是本文对 SNMP 协议在 数据传输应用上的一种创新。同时详细介绍了对配置参数的查询设置方法。在性 能管理模块中，针对 DoS 攻击防御系统的防御策略，设计了系统的性能统计内容， 对性能被管理对象和性能参数指标进行分析，阐述了图形报表的生成方法。在配 置管理模块，给出了实现系统资源告警和监视通信线路中断的方法。 5、对网络管理系统的界面进行了设计和开发。 本文设计的网络管理系统以简单、实用、统一、可视性和易于扩展为基本原 则，实现了配置管理，性能管理和故障管理，满足了 DoS 攻击防御系统的管理需 求，有效的控制管理防御系统的正常运行。 关键词： SNMP，MIB，配置管理，性能管理，故障管理 I  ABSTRACT Network management has become a key technology of the network development, so the research and development of the network management system is very important. The common network management software at home and abroad is not entirely suitable for a particular network environment, so we need to develop a network management system meeting the actual needs of the specific network conditions. According to the DoS attack defense system requirements in the project, the article designed and implemented a network management system based on SNMP, achieving the integrated management. In this paper, the main research works are as follows: First, the article introduces the basic concepts of network management. Followed by a detailed description of the SNMP