網(wǎng)絡(luò)拓?fù)潆[蔽自動探測技術(shù)的研究.pdf

1、從上世紀(jì)90年代以來,Internet和網(wǎng)絡(luò)技術(shù)得到了長足的發(fā)展,網(wǎng)絡(luò)安全問題變得日益嚴(yán)峻,自動網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)作為網(wǎng)絡(luò)安全管理的一項關(guān)鍵技術(shù)也得到了人們的重視。近年的研究表明,網(wǎng)絡(luò)拓?fù)渥詣影l(fā)現(xiàn)技術(shù)仍然存在一系列問題:網(wǎng)絡(luò)拓?fù)鋽?shù)學(xué)模型不夠準(zhǔn)確,不能很好的反映真實網(wǎng)絡(luò)結(jié)構(gòu);對網(wǎng)絡(luò)中影響網(wǎng)絡(luò)拓?fù)涮綔y的因素過度簡化,沒有考慮實際網(wǎng)絡(luò)中防火墻、代理服務(wù)器等對拓?fù)湫畔⑹占挠绊?導(dǎo)致拓?fù)浒l(fā)現(xiàn)的完整性不高;拓?fù)浒l(fā)現(xiàn)算法不通用,沒有統(tǒng)一接口,很難進行移植

2、和第二次開發(fā)。
　　 以自治系統(tǒng)為對象,本文對網(wǎng)絡(luò)拓?fù)渥詣犹綔y技術(shù)進行了研究,取得了以下幾個方面的成果:
　　 1.提出了一種分層的網(wǎng)絡(luò)拓?fù)鋽?shù)學(xué)模型,用于準(zhǔn)確地反映網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在該模型中,網(wǎng)絡(luò)層采用圖模型,鏈路層采用樹模型。
　　 2.首次將穿墻、穿代理和通信隱藏等技術(shù)應(yīng)用于網(wǎng)絡(luò)拓?fù)涮綔y。一方面,網(wǎng)絡(luò)環(huán)境中部署的防火墻和代理設(shè)備對網(wǎng)絡(luò)拓?fù)涞奶綔y起到了很強的干擾作用,給拓?fù)錂z測工作帶來了很大的困難,將穿透防火墻和

3、穿透代理服務(wù)器技術(shù)應(yīng)用于網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)中,可以提高拓?fù)浒l(fā)現(xiàn)的效率和完備性。另一方面,網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)是一種積極的網(wǎng)絡(luò)管理方式,不應(yīng)該對現(xiàn)有網(wǎng)絡(luò)造成比較大的影響,也不能讓探測到的拓?fù)湫畔⒈粣阂獬绦蚶?于是拓?fù)浒l(fā)現(xiàn)中的通信隱藏處理也很必要。
　　 3.研究并實現(xiàn)了一種聯(lián)動的網(wǎng)絡(luò)層拓?fù)浒l(fā)現(xiàn)算法。算法涵蓋了ICMP、UDP、TCP等通用協(xié)議檢測方法和SNMP協(xié)議檢測方法。各檢測模塊獨立工作,將獲取的拓?fù)湫畔魉徒o拓?fù)浒l(fā)現(xiàn)管理模塊,由拓?fù)涔芾?/p>

4、模塊分發(fā)整理后的拓?fù)湫畔?讓各個拓?fù)錂z測模塊進行自適應(yīng)調(diào)整,達(dá)到了整體聯(lián)動的效果。該算法能夠很好的發(fā)現(xiàn)網(wǎng)絡(luò)層拓?fù)?具有相當(dāng)好的通用性。
　　 4.研究并實現(xiàn)一種新型的鏈路層拓?fù)浒l(fā)現(xiàn)算法。一方面,利用生成樹協(xié)議STP來進行拓?fù)浒l(fā)現(xiàn);另一方面,通過地址轉(zhuǎn)發(fā)表信息來輔助確定子網(wǎng)中交換機與共享網(wǎng)段、不可網(wǎng)管交換機之間的連接關(guān)系。本算法綜合了生成樹發(fā)現(xiàn)算法和地址轉(zhuǎn)發(fā)表發(fā)現(xiàn)算法的優(yōu)點,具有良好的通用性。
　　 5.提出了一種多探測節(jié)