支持IPv6的網(wǎng)絡(luò)訪問(wèn)控制網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)應(yīng)用已經(jīng)在全球得以推廣，有效地管理網(wǎng)絡(luò)資源，科學(xué)合理地對(duì)網(wǎng)絡(luò)資源的使用和占用進(jìn)行計(jì)量，同時(shí)有效地監(jiān)督和控制人們的上網(wǎng)行為，避免無(wú)為上網(wǎng)帶來(lái)的工作效率降低和網(wǎng)絡(luò)資源的浪費(fèi)，已經(jīng)成為迫切的需求。同時(shí)，隨著互聯(lián)網(wǎng)的發(fā)展，一些新的IPv6資源已經(jīng)出現(xiàn)，如何使用戶能夠方便的訪問(wèn)這些IPv6資源也成為一個(gè)亟待解決的問(wèn)題。
　　本系統(tǒng)以Linux的防火墻框架Netfilter為基礎(chǔ)，利用Netfilter的配置工具

2、iptables進(jìn)行規(guī)則設(shè)置，結(jié)合Apache服務(wù)器和CGI技術(shù)設(shè)計(jì)一個(gè)流量統(tǒng)計(jì)及用戶網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，以此來(lái)對(duì)局域網(wǎng)內(nèi)的用戶進(jìn)行網(wǎng)絡(luò)管理和監(jiān)督。為了解決局域網(wǎng)的IPv4主機(jī)訪問(wèn)公網(wǎng)IPv6資源的問(wèn)題，本課題采用NAPT-PT技術(shù)，該技術(shù)既要執(zhí)行網(wǎng)絡(luò)地址端口地址翻譯，還要進(jìn)行協(xié)議翻譯，其中NAPT把每個(gè)內(nèi)部IP地址加端口號(hào)的元組映射為公網(wǎng)IP地址和端口號(hào)的元組，PT按照語(yǔ)義等價(jià)的原則對(duì)IPv4包和IPv6包進(jìn)行相互翻譯，局域網(wǎng)主機(jī)不用額

3、外安裝軟件即可透明地訪問(wèn)公網(wǎng)的IPv6資源。
　　本文首先對(duì)Linux的Netfilter防火墻框架體系結(jié)構(gòu)進(jìn)行了詳細(xì)的介紹，接著介紹了IPv6協(xié)議及其與IPv4協(xié)議的比較，還介紹DNS等其他相關(guān)協(xié)議，重點(diǎn)研究了Netfilter框架的運(yùn)行機(jī)制和實(shí)現(xiàn)方法、iptables配置工具、NAPT-PT技術(shù)和Linux內(nèi)核模塊編程方法。隨后，在系統(tǒng)的總體設(shè)計(jì)與功能實(shí)現(xiàn)中，首先介紹了系統(tǒng)的總體設(shè)計(jì)目標(biāo)及設(shè)計(jì)方案，描述了系統(tǒng)開(kāi)發(fā)環(huán)境，對(duì)各個(gè)模