基于透明工作方式網(wǎng)絡(luò)設(shè)備的研究.pdf

1、如何既能增強網(wǎng)絡(luò)安全，又使網(wǎng)絡(luò)設(shè)備能夠經(jīng)濟、方便的接入現(xiàn)有網(wǎng)絡(luò)，是本文研究的一個重要問題，并由這一個問題引出本文對網(wǎng)絡(luò)設(shè)備如何進行透明傳輸?shù)挠懻?。作為網(wǎng)絡(luò)安全技術(shù)的防火墻技術(shù)，現(xiàn)在已經(jīng)大量應(yīng)用于網(wǎng)絡(luò)設(shè)備當(dāng)中。其中，采用應(yīng)用代理的防火墻，目前最成熟，應(yīng)用的也最廣。但是，傳統(tǒng)的應(yīng)用代理是非透明的，當(dāng)內(nèi)部網(wǎng)絡(luò)通過代理服務(wù)器訪問外部網(wǎng)絡(luò)時，需要在客戶端進行設(shè)置或修改客戶端，非常不方便。而目前出現(xiàn)的應(yīng)用透明代理，但是在通用性上不好。另外，在接入問

2、題上，當(dāng)傳統(tǒng)的網(wǎng)絡(luò)設(shè)備接入一個網(wǎng)絡(luò)時，有時需要對原有網(wǎng)絡(luò)拓撲和網(wǎng)絡(luò)設(shè)置進行一次大修改，這對于維護網(wǎng)絡(luò)的穩(wěn)定性和整個網(wǎng)絡(luò)的易用性非常不便。 因此，本文基于這兩個問題，提出了基于傳輸層透明代理方案和網(wǎng)絡(luò)設(shè)備的透明模式來解決。透明代理使得各種基于TCP/UDP的網(wǎng)絡(luò)應(yīng)用，在不需要進行任何修改的情況下就能通過代理服務(wù)器訪問外網(wǎng)。而透明模式將使得網(wǎng)絡(luò)設(shè)備能夠在不需要修改或設(shè)置網(wǎng)絡(luò)拓撲的情況下接入網(wǎng)絡(luò)。 本文在閱讀了大量的國內(nèi)外文獻

3、的基礎(chǔ)上，首先對相關(guān)技術(shù)進行了深入的研究。然后在此基礎(chǔ)上，設(shè)計了一套透明模式代理服務(wù)器，該代理服務(wù)器實現(xiàn)了對傳輸層報文和網(wǎng)絡(luò)控制報文的代理，包括TCP數(shù)據(jù)流，UDP報文和ICMP報文。同時，該代理服務(wù)器工作于無IP的透明模式，在接入網(wǎng)絡(luò)時，無需對網(wǎng)絡(luò)拓撲進行修改；由于是不會被其他網(wǎng)絡(luò)設(shè)備感知的透明設(shè)備，因此安全性也很好。 最后，本文給出了整個系統(tǒng)及各模塊的設(shè)計，并對本系統(tǒng)進行了功能性測試，測試結(jié)果表明了本方案的實際可行，也基本達