多維隊(duì)列調(diào)度排隊(duì)控制模塊的改進(jìn)研究.pdf

1、隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展和普及使用，網(wǎng)絡(luò)在給人們的生活、工作和學(xué)習(xí)帶來很大便捷的同時(shí)，也帶來了很大的安全隱患，如：網(wǎng)絡(luò)容易受到黑客、惡意軟件和其他敵意的攻擊，導(dǎo)致數(shù)據(jù)的丟失、個人隱私的泄露、系統(tǒng)崩潰等，甚至導(dǎo)致重大的經(jīng)濟(jì)損失。所以，網(wǎng)絡(luò)的安全性問題也日漸突出。目前的網(wǎng)絡(luò)防護(hù)技術(shù)如：防火墻、入侵檢測/防御系統(tǒng)、防病毒網(wǎng)關(guān)等等，大多是在主機(jī)遭受侵害后通過對防御系統(tǒng)的升級來實(shí)現(xiàn)防御功能，缺乏實(shí)時(shí)性和主動性。
　　 本模塊是國家863

2、項(xiàng)目“基于應(yīng)用行為規(guī)范的網(wǎng)絡(luò)主動實(shí)時(shí)防護(hù)系統(tǒng)”的一個部分，用于根據(jù)數(shù)據(jù)包的mark值(即其正常程度)對包進(jìn)行排隊(duì)轉(zhuǎn)發(fā)，使得正常程度高的數(shù)據(jù)包優(yōu)先發(fā)送，正常程度低的數(shù)據(jù)包后發(fā)送甚至是被丟棄，達(dá)到對網(wǎng)絡(luò)攻擊的主動和實(shí)時(shí)防御的效果。
　　 本文所做的工作主要是通過實(shí)驗(yàn)改進(jìn)和完善七維隊(duì)列調(diào)度排隊(duì)控制模塊的功能，并完成系統(tǒng)的整合測試。主要改進(jìn)包括：在linux內(nèi)核中對包進(jìn)行克隆、邏輯發(fā)送與真正發(fā)送機(jī)制進(jìn)行改進(jìn)；對流量控制(TC)隊(duì)列規(guī)則進(jìn)