基于透明工作方式網(wǎng)絡(luò)設(shè)備的研究.pdf

1、如何既能增強(qiáng)網(wǎng)絡(luò)安全，又使網(wǎng)絡(luò)設(shè)備能夠經(jīng)濟(jì)、方便的接入現(xiàn)有網(wǎng)絡(luò)，是本文研究的一個(gè)重要問題，并由這一個(gè)問題引出本文對(duì)網(wǎng)絡(luò)設(shè)備如何進(jìn)行透明傳輸?shù)挠懻摗Ｗ鳛榫W(wǎng)絡(luò)安全技術(shù)的防火墻技術(shù)，現(xiàn)在已經(jīng)大量應(yīng)用于網(wǎng)絡(luò)設(shè)備當(dāng)中。其中，采用應(yīng)用代理的防火墻，目前最成熟，應(yīng)用的也最廣。但是，傳統(tǒng)的應(yīng)用代理是非透明的，當(dāng)內(nèi)部網(wǎng)絡(luò)通過代理服務(wù)器訪問外部網(wǎng)絡(luò)時(shí)，需要在客戶端進(jìn)行設(shè)置或修改客戶端，非常不方便。而目前出現(xiàn)的應(yīng)用透明代理，但是在通用性上不好。另外，在接入問

2、題上，當(dāng)傳統(tǒng)的網(wǎng)絡(luò)設(shè)備接入一個(gè)網(wǎng)絡(luò)時(shí)，有時(shí)需要對(duì)原有網(wǎng)絡(luò)拓?fù)浜途W(wǎng)絡(luò)設(shè)置進(jìn)行一次大修改，這對(duì)于維護(hù)網(wǎng)絡(luò)的穩(wěn)定性和整個(gè)網(wǎng)絡(luò)的易用性非常不便。 因此，本文基于這兩個(gè)問題，提出了基于傳輸層透明代理方案和網(wǎng)絡(luò)設(shè)備的透明模式來解決。透明代理使得各種基于TCP/UDP的網(wǎng)絡(luò)應(yīng)用，在不需要進(jìn)行任何修改的情況下就能通過代理服務(wù)器訪問外網(wǎng)。而透明模式將使得網(wǎng)絡(luò)設(shè)備能夠在不需要修改或設(shè)置網(wǎng)絡(luò)拓?fù)涞那闆r下接入網(wǎng)絡(luò)。 本文在閱讀了大量的國內(nèi)外文獻(xiàn)

3、的基礎(chǔ)上，首先對(duì)相關(guān)技術(shù)進(jìn)行了深入的研究。然后在此基礎(chǔ)上，設(shè)計(jì)了一套透明模式代理服務(wù)器，該代理服務(wù)器實(shí)現(xiàn)了對(duì)傳輸層報(bào)文和網(wǎng)絡(luò)控制報(bào)文的代理，包括TCP數(shù)據(jù)流，UDP報(bào)文和ICMP報(bào)文。同時(shí)，該代理服務(wù)器工作于無IP的透明模式，在接入網(wǎng)絡(luò)時(shí)，無需對(duì)網(wǎng)絡(luò)拓?fù)溥M(jìn)行修改；由于是不會(huì)被其他網(wǎng)絡(luò)設(shè)備感知的透明設(shè)備，因此安全性也很好。 最后，本文給出了整個(gè)系統(tǒng)及各模塊的設(shè)計(jì)，并對(duì)本系統(tǒng)進(jìn)行了功能性測(cè)試，測(cè)試結(jié)果表明了本方案的實(shí)際可行，也基本達(dá)