宽带接入网关底层软件和防攻击的研究和实现-信号与信息处理专业论文.docxVIP

宽带接入网关底层轼『牛和所攻击的研究和实现v5 宽带接入网关底层轼『牛和所攻击的研究和实现v5 宽带接入网关底层软件和 防攻击的研究和实现 摘要 目前中国的宽带驻地网建设方兴未艾，随着宽带接入技术不断完 善，网络规模逐渐扩大，用户数量和业务类型也不断增多。但是，针 对驻地网络用户以及接入点的关键网络设备的攻击也日趋频繁和多 样化。因此，宽带驻地网络对接入性能的要求越来越高，而网络的稳 定性、安全性问题也显得越发突出。 本论文通过对实时操作系统 vxWorks底层软件中的网络驱动和IP协议栈体系结构的详细研究， 论述了以太网口驱动和IP协议栈数据链路层在宽带接入网关上的设 计和实现，并讨论了提高网络接入性能的途径，和IP协议栈数据链 路层对基于以太网的点到点协议(PPPOE)和虚拟路由冗余协议 (VRRP)等多协议的支持。同时，通过对基于TCP／IP协议的网络攻 击的深入研究，论述了宽带驻地网防攻击策略，和基于包过滤机制的 防火墙在宽带接入网关上的设计和实现。 论文前两章概要性的讨论了几种接入技术的优缺点，介绍了驻地 网的发展，然后介绍了当前常见的网络攻击类型的原理和特点，以及 网络的安全措施。第三章用了较短的篇幅综述性的对所开发的宽带接 入网关项目进行了介绍。 第四章则首先简要地介绍了实时操作系统vxWorks，然后着重论 述了vxWorks底层软件的设计原理，增强型网络驱动(END)和IP 协议栈整个结构体系，并详细的讨论了增强型网络驱动(END)在接 入网关千兆口的设计和实现，以及IP协议栈数据链路层在接入网关 中的实现和对多协议的支持。 第五章则首先介绍了网络防攻击策略的体系，包括入侵检测技术 的原理，防火墙的类型以及各自的特点，其中重点介绍了包过滤防火 墙的基本原理。然后突出的论述了宽带接入网关在驻地网重的应用 中，网络的安全性体系结构，以及对网络攻击的防御措施，最后论述 了包过滤防火墙在接入网关中的实现。 关{建i司：、xui)_i?、实州{j：jj一。譬： I可：譬√+．=j、t!过j皇 ≯?I’誊 宽带接入削关底层软件和防攻击的研咒Hi实观v5 宽带接入削关底层软件和防攻击的研咒Hi实观v5 THE RESEARCH AND IMPLEMENTATION 0F LOW—LAYER SOFTWARe AND DEFENSE AGAINST ATTACK IN BROADBAND ACCESS GATEW：AY ABSTRACT Currently,Customer Premises Network(CPN)is hotspot in China， 、Ⅳith the improved broadband technology,the size of the network becomes larger．But at the same time，Network attacks become diverse and dangerous．So broadband CPN needs the network with stronger performance of access，and stability and security of network become more important．This paper discusses the implementation of the lOW．1ayer software such END Drivers and IP protocol stack on the embeded OS platform in broadband gateway,and plays the emphasis the research of the network attacks based TCP／IR The PaDer begins with the introduction of the various technologies．Afterwards，the currently famous networks attacks detailed in the following chapter,and the broadband access gateway oroject are summarized in the third chapter． In the fourth chapter,embeded system-．vxWorks iS introduced．and the 10W．1ayer software design and the architecture of IP protocol stack in vxWorks detailed．Finally in