收藏本站
《华中科技大学》 2004年
收藏 | 手机打开
二维码
手机客户端打开本文

基于规则表的数据包快速分类的设计与实现

钟名奇  
【摘要】:随着Internet 规模的日益扩大,各种应用的网络数据流迅猛增长,这要求网络设备提供更高的带宽和数据分类能力。数据包分类技术对于防火墙、入侵检测、差分服务、虚拟专用网等方面应用十分重要,并广泛应用在路由器等网络设备上。在数据包分类技术领域展开深入的研究,将具有重要的实际应用价值。 本文首先对PMON系统(Packet over SONET Monitor)进行了简单介绍,包括其软硬件架构、完成的功能以及应用领域。然后,阐述了数据包分类技术的评价原则,介绍了几种典型的分类方法的主要思想及性能,同时,从整体上对数据包分类系统的实现方法进行了简要的说明和比较。 随后本文从理论上深入分析了基于ASIC技术与规则表相结合的数据包快速分类方法。对数据包进行分类的前提条件是有效的对数据包进行解析,本文针对网络数据报文协议头的层次结构特点,分析了多层协议头之间的关系,详细描述了如何通过查找相关表格的方式来对数据包协议头进行定位、信息提取、下层协议类型的确定以及查找关键字的生成等操作。紧接着,在上述理论基础上,对基于规则表的数据包分类系统的实现作了详细的描述,给出了系统设计所遵循的原则、系统架构,以及工作流程,并对系统性能作了简要的分析,给出了系统测试方案。至此,提供了一套完整的数据包分类解决方案。
【学位授予单位】:华中科技大学
【学位级别】:硕士
【学位授予年份】:2004
【分类号】:TP393.02

【相似文献】
中国期刊全文数据库 前10条
1 徐娟娟;李玲玲;;基于Netfilter的防火墙原理分析[J];黑龙江科技信息;2011年15期
2 张雨;;电子商务环境下防火墙系统的分析与实现[J];哈尔滨商业大学学报(自然科学版);2011年03期
3 韩大江;;TTL字段分析在网络管理中的运用[J];中国管理信息化;2011年14期
4 ;研华与6WIND联合推出80 Gbps Packetarium~(TM)网络平台NCP-7560[J];软件;2010年06期
5 王景中;胡柳武;段建勇;;网络行为数据的获取与解析实现[J];网络安全技术与应用;2011年09期
6 杨旭;李德敏;张谦益;;基于nRF24L01的一种无线通信协议设计[J];通信技术;2011年07期
7 李芳馨;刘嘉勇;;网络数据流还原重组技术研究[J];通信技术;2011年07期
8 高宗敏;;DOCSIS3.0——第三代电缆数据传输系统(7)[J];有线电视技术;2011年07期
9 李尚攀;孙强;;利用FDL解决光包交换中竞争冲突的研究[J];铁路计算机应用;2011年07期
10 杨文岗;;基于WinPcap与Jpcap的校园局域网监控系统的设计与实现[J];现代计算机(专业版);2011年11期
中国重要会议论文全文数据库 前10条
1 蒋小勇;;加强产品数据包管理,提高质量保证能力[A];质量——持续发展的源动力:中国质量学术与创新论坛论文集(上)[C];2010年
2 柯耀宏;荆一楠;;高速网络数据包新捕获方法研究[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年
3 吴永忠;韩江洪;;蓝牙基带层数据包类型简析[A];全国第十四届计算机科学及其在仪器仪表中的应用学术交流会论文集[C];2001年
4 张少波;刘明;贾晓静;朱卫东;;数据包分类算法研究与设计[A];教育部中南地区高等学校电子电气基础课教学研究会第二十届学术年会会议论文集(下册)[C];2010年
5 夏娜;冯如吉;;WSNs中基于SA的数据包长优化算法[A];2011中国仪器仪表与测控技术大会论文集[C];2011年
6 王强;杨琳;;几个局域网测试命令技法[A];黑龙江省烟草学会第五次会员代表大会暨2004年学术年会专刊[C];2004年
7 邓金鹏;;网络监控系统的设计与实现[A];创新沈阳文集(A)[C];2009年
8 任勇峰;刘小华;;基于记录器的多路数据结构及实时压缩方法研究[A];2008'中国信息技术与应用学术论坛论文集(一)[C];2008年
9 文瑾瑜;宋致远;张戎;;供水管网压力监测系统升级实践体会[A];2008年全国给水排水技术交流会暨全国水网理事会换届大会论文集[C];2008年
10 梅云;李茹;马晋国;;一种优化的基于组策略的服务发现机制[A];CCF NCSC 2011——第二届中国计算机学会服务计算学术会议论文集[C];2011年
中国重要报纸全文数据库 前10条
1 河北 刘红光;数据包为何只发不收[N];电脑报;2005年
2 刘福浩;让TCP的数据包更安全[N];电脑报;2004年
3 双木;网络管理之数据包篇[N];中国电脑教育报;2003年
4 北京中科红旗软件技术有限公司研发工程师 时坚;编写Iptables规则脚本[N];中国计算机报;2006年
5 顾旭飞;Iris让 ARP欺骗原形毕露[N];中国电脑教育报;2007年
6 王红卫;谁在发起ARP欺骗?[N];中国计算机报;2008年
7 孙小羽;联想网御NFW4000实现数据包内容过滤[N];计算机世界;2003年
8 沈建苗编译;如何为WAN实施QoS?[N];计算机世界;2004年
9 李剑;四层交换到桌面对数据包的处理[N];网络世界;2002年
10 ;IPS检测与防护并举[N];网络世界;2003年
中国博士学位论文全文数据库 前10条
1 肖湘蓉;无线传感器网络流式数据安全研究[D];湖南大学;2010年
2 赵旭;中国银行业效率研究[D];浙江大学;2001年
3 王拥军;大动态延迟范围全光缓存器的研究[D];北京交通大学;2009年
4 周庆瑞;IEEE1394链路层控制芯片IP核的开发及IEEE1394总线可靠性的研究[D];中国科学院研究生院(空间科学与应用研究中心);2008年
5 王蛟;基于行为的P2P流量及异常流量检测技术研究[D];北京邮电大学;2008年
6 赵阔;高速网络入侵检测与防御[D];吉林大学;2008年
7 张玉;骨干网流监测关键技术研究[D];哈尔滨工业大学;2010年
8 吴贤国;面向NAT用户的IPv6隧道技术研究[D];中国科学院研究生院(计算技术研究所);2006年
9 彭凯;WCDMA核心网的QoS关键技术研究[D];华中科技大学;2006年
10 李亚捷;双环耦合全光缓存器中若干关键问题的研究[D];北京交通大学;2007年
中国硕士学位论文全文数据库 前10条
1 钟名奇;基于规则表的数据包快速分类的设计与实现[D];华中科技大学;2004年
2 刘帆;基于数据包特征的僵尸木马检测技术[D];天津理工大学;2010年
3 刘达明;基于网络数据包分析技术的研究[D];吉林大学;2012年
4 王志军;智能网络侦控模块的研究[D];吉林大学;2004年
5 张梅;基于数据包标记的IP追踪方案研究[D];陕西师范大学;2010年
6 张贤伟;面向IPv6的P2P流量监控系统的设计与实现[D];电子科技大学;2011年
7 罗伟雄;一种新的节点采样追踪算法研究[D];中山大学;2010年
8 段珂珂;基于模型的网络隐信道技术研究[D];南京理工大学;2010年
9 罗旭东;基于元胞自动机的网络交通流研究[D];广西师范大学;2010年
10 杨高飞;对从TCP/IP数据包中自动还原图像的研究[D];内蒙古大学;2011年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026