基于XML-RPC計(jì)費(fèi)安全網(wǎng)關(guān)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、合理有效的網(wǎng)絡(luò)計(jì)費(fèi)是網(wǎng)絡(luò)正常運(yùn)行和普及的保證,網(wǎng)絡(luò)計(jì)費(fèi)作為網(wǎng)絡(luò)運(yùn)營(yíng)和管理的組成部分之一,傳統(tǒng)的網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)很難適應(yīng)網(wǎng)絡(luò)業(yè)務(wù)的發(fā)展。網(wǎng)絡(luò)攻擊手段的多樣化使得網(wǎng)絡(luò)安全問題也越來(lái)越嚴(yán)重。
　　 在綜合國(guó)內(nèi)外學(xué)術(shù)研究與產(chǎn)品實(shí)現(xiàn)的基礎(chǔ)上,本文對(duì)一個(gè)計(jì)費(fèi)安全網(wǎng)關(guān)進(jìn)行了總體設(shè)計(jì)。通過(guò)對(duì)Linux Kernel2.6的Netfilter框架原理的深入分析并充分利用其強(qiáng)大特性的基礎(chǔ)上,設(shè)計(jì)和實(shí)現(xiàn)了基于Linux計(jì)費(fèi)安全網(wǎng)關(guān)系統(tǒng)及基于Windows

2、的計(jì)費(fèi)管理系統(tǒng),兩者通過(guò)XML-RPC協(xié)議通訊。
　　 在系統(tǒng)設(shè)計(jì)時(shí),采用模塊化、組件化的思想,各個(gè)子模塊獨(dú)立實(shí)現(xiàn),然后經(jīng)過(guò)嚴(yán)格測(cè)試集成到系統(tǒng)。系統(tǒng)實(shí)現(xiàn)的功能包括用戶驗(yàn)證接入、流量數(shù)據(jù)采集與計(jì)費(fèi)、基于用戶的訪問控制、NAT、包過(guò)濾、日志記錄。為了解決可能的性能瓶頸問題,系統(tǒng)開發(fā)采用了一系列先進(jìn)、成熟的技術(shù),如核心代碼運(yùn)行在內(nèi)核空間、利用NetFlow進(jìn)行流量采集。在系統(tǒng)實(shí)施上,為解決實(shí)際運(yùn)行中的如BT下載、蠕蟲病毒、上網(wǎng)時(shí)段限制