收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

路由器与网络层安全的研究

陈波  
【摘要】: 路由器是构建互连网的重要设备之一,承担着路由选择、报文转发及差错控制等重要任务,它还是实施网络管理、实现网络层安全的一个重要场所。本文研究路由器与IP层安全的设计与实现,要求它实现路由器的基本功能,同时还提供网络层的安全。本文针对这一研究课题做了以下两个方面的工作。 首先,设计并实现一个具有地址解析、报文转发、差错控制及SNMP代理等基本功能的路由器。本文详细分析了路由器各功能模块并给出了总体设计方案,之后讨论了TCP/IP相关协议特别是与路由器有着紧密联系的ARP、ICMP、IP等协议的细节,并给出了这些协议的具体软件实现。另外本文还叙述了路由器软件在具体编程实现中与操作系统相关的一些内容,如网络接口操作以及进程间通信等。 其次,以此路由器为基础,开展对网络层安全的研究,把访问控制及网络层安全通信的安全方案加入到原路由器软件之中。本文讨论了包过滤的优缺点,并实现了基于报文地址的包过滤功能。在对安全通信的研究中,本文分析了Diffie-Hellman密钥交换协议中易受攻击的地方,提出了基于端对端协议及cookie机制的密钥交换新方法,并在路由器上实现了密钥交换和IP报文的安全通信。 在以上两方面研究工作的基础上,本文顺利完成了设计目标。本文最后还对路由器及IP层安全的各功能模块做了实际测试,并取得了与设计预期相符的结果。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 杨龙月;宋辉;乌小茜;;计算机网络信息安全防范[J];网络与信息;2009年08期
2 李颖,刘金刚,李锦涛;一种面向用户的网络层安全通信模型[J];计算机工程;2005年11期
3 张峰,叶澄清;基于Windows的虚拟专用网安全机制的设计和实现[J];通信学报;2003年08期
4 林海;朱珂;;高性能路由器中IPSec协议研究及其实现[J];计算机安全;2008年07期
5 张存博;;计算机网络层安全设计的探讨[J];大众商务;2009年22期
6 孙扬;胡海燕;吴蒙;;基于IPSec的Ad Hoc网络安全系统的研究[J];南京邮电学院学报;2005年04期
7 冯运仿;刘志远;;Ad hoc网络中的一种自组织网络层安全方案[J];计算机应用研究;2007年08期
8 冷竞;;数据库服务器安全层次研究[J];科技信息(科学教研);2008年25期
9 彭继卫;;浅谈计算机网络中信息系统的安全防范[J];中国新技术新产品;2009年01期
10 兰丽娜;杨涛海;;CA系统安全性的分层多方面设计[J];计算机工程;2007年23期
11 葛琳;马宏;;SIP协议安全机制及其应用模型研究[J];计算机工程与设计;2007年22期
12 王从书;王炳和;;移动自组网安全性分析与解决方案[J];武警工程学院学报;2008年06期
13 吕方云;刘智华;;浅谈档案信息网络安全工作[J];黑龙江档案;2009年05期
14 刘玉山;;基于IPSec的网络安全实现[J];电视工程;2004年02期
15 林雁;IPSec—网络层安全的协议[J];电脑开发与应用;2005年02期
16 路莹;网络信息安全的威胁与防范[J];中华医学图书情报杂志;2005年03期
17 陈刚;;安全交换一肩挑[J];每周电脑报;2005年40期
18 曹雷;郭丹;;P2P网络通信安全研究[J];中国教育网络;2007年06期
19 苏晓;;浅析IPv6的安全机制对现有网络安全体系的影响[J];通信电源技术;2010年04期
20 安红章;董仲林;陈浩;;宽带卫星网络安全技术研究[J];卫星与网络;2008年08期
中国重要会议论文全文数据库 前4条
1 邢洪智;罗长远;霍士伟;;基于DiffServ的MIPv6安全接入方案[A];第十一届保密通信与信息安全现状研讨会论文集[C];2009年
2 何翔;薛建国;汪静;;多层安全架构模型保障北京烟草中的应用[A];中国烟草学会2009年年会论文集[C];2009年
3 徐斌;张伟荣;;涉密部门网络系统安全体系的探讨[A];'06MIS/S&A学术交流会论文集[C];2006年
4 余刘琅;汤临春;汪彩萍;;基于数据资产核心的信息安全体系架构模型[A];全国计算机安全学术交流会论文集(第二十四卷)[C];2009年
中国硕士学位论文全文数据库 前10条
1 陈波;路由器与网络层安全的研究[D];西南交通大学;2002年
2 宋秀红;SIP协议若干安全问题的研究[D];山东大学;2008年
3 任琳;移动Ad Hoc网络入侵检测与响应研究[D];西南交通大学;2009年
4 李爱梅;基于Web的信息分类管理系统开发及其安全策略研究[D];西安建筑科技大学;2009年
5 蔡新春;校园网安全防范技术的研究与实现[D];合肥工业大学;2009年
6 华勐慧;网上银行电子认证服务系统的研究和设计[D];上海交通大学;2008年
7 赵君梅;校园网络安全方案的设计与实现[D];重庆大学;2009年
8 谭笑;供电企业网络及其安全系统研究与设计[D];南昌大学;2013年
9 杨亚辉;CCSDS认证加密技术研究[D];沈阳航空航天大学;2011年
10 雷明;校园网环境的网络安全防御研究与实践[D];电子科技大学;2009年
中国重要报纸全文数据库 前10条
1 福州职业技术学院高级工程师 林清池 杨柳青;电子政务系统与网络安全体系结构探析[N];通信信息报;2006年
2 张建清;再议“应用安全”[N];网络世界;2006年
3 张琳;应对威胁重在“布局”[N];网络世界;2006年
4 文风;防火墙的分类[N];计算机世界;2000年
5 ;层层设防 步步为营[N];网络世界;2004年
6 本报记者 宋丽娜;做安全旗舰品牌[N];网络世界;2004年
7 Fortinet公司高级技术顾问 谭杰;为保险行业打造综合防御体系[N];网络世界;2010年
8 ;锁定关键资源(3日)[N];中国计算机报;2002年
9 ;网御2000V2.0全能的防火墙[N];中国计算机报;2001年
10 赵卫东;完善视频会议安全机制[N];中国计算机报;2004年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978