網(wǎng)絡(luò)拓?fù)潆[蔽自動(dòng)探測(cè)技術(shù)的研究.pdf

1、從上世紀(jì)90年代以來(lái),Internet和網(wǎng)絡(luò)技術(shù)得到了長(zhǎng)足的發(fā)展,網(wǎng)絡(luò)安全問(wèn)題變得日益嚴(yán)峻,自動(dòng)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)作為網(wǎng)絡(luò)安全管理的一項(xiàng)關(guān)鍵技術(shù)也得到了人們的重視。近年的研究表明,網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)技術(shù)仍然存在一系列問(wèn)題:網(wǎng)絡(luò)拓?fù)鋽?shù)學(xué)模型不夠準(zhǔn)確,不能很好的反映真實(shí)網(wǎng)絡(luò)結(jié)構(gòu);對(duì)網(wǎng)絡(luò)中影響網(wǎng)絡(luò)拓?fù)涮綔y(cè)的因素過(guò)度簡(jiǎn)化,沒(méi)有考慮實(shí)際網(wǎng)絡(luò)中防火墻、代理服務(wù)器等對(duì)拓?fù)湫畔⑹占挠绊?導(dǎo)致拓?fù)浒l(fā)現(xiàn)的完整性不高;拓?fù)浒l(fā)現(xiàn)算法不通用,沒(méi)有統(tǒng)一接口,很難進(jìn)行移植

2、和第二次開(kāi)發(fā)。
　　 以自治系統(tǒng)為對(duì)象,本文對(duì)網(wǎng)絡(luò)拓?fù)渥詣?dòng)探測(cè)技術(shù)進(jìn)行了研究,取得了以下幾個(gè)方面的成果:
　　 1.提出了一種分層的網(wǎng)絡(luò)拓?fù)鋽?shù)學(xué)模型,用于準(zhǔn)確地反映網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在該模型中,網(wǎng)絡(luò)層采用圖模型,鏈路層采用樹(shù)模型。
　　 2.首次將穿墻、穿代理和通信隱藏等技術(shù)應(yīng)用于網(wǎng)絡(luò)拓?fù)涮綔y(cè)。一方面,網(wǎng)絡(luò)環(huán)境中部署的防火墻和代理設(shè)備對(duì)網(wǎng)絡(luò)拓?fù)涞奶綔y(cè)起到了很強(qiáng)的干擾作用,給拓?fù)錂z測(cè)工作帶來(lái)了很大的困難,將穿透防火墻和

3、穿透代理服務(wù)器技術(shù)應(yīng)用于網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)中,可以提高拓?fù)浒l(fā)現(xiàn)的效率和完備性。另一方面,網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)是一種積極的網(wǎng)絡(luò)管理方式,不應(yīng)該對(duì)現(xiàn)有網(wǎng)絡(luò)造成比較大的影響,也不能讓探測(cè)到的拓?fù)湫畔⒈粣阂獬绦蚶?于是拓?fù)浒l(fā)現(xiàn)中的通信隱藏處理也很必要。
　　 3.研究并實(shí)現(xiàn)了一種聯(lián)動(dòng)的網(wǎng)絡(luò)層拓?fù)浒l(fā)現(xiàn)算法。算法涵蓋了ICMP、UDP、TCP等通用協(xié)議檢測(cè)方法和SNMP協(xié)議檢測(cè)方法。各檢測(cè)模塊獨(dú)立工作,將獲取的拓?fù)湫畔魉徒o拓?fù)浒l(fā)現(xiàn)管理模塊,由拓?fù)涔芾?/p>

4、模塊分發(fā)整理后的拓?fù)湫畔?讓各個(gè)拓?fù)錂z測(cè)模塊進(jìn)行自適應(yīng)調(diào)整,達(dá)到了整體聯(lián)動(dòng)的效果。該算法能夠很好的發(fā)現(xiàn)網(wǎng)絡(luò)層拓?fù)?具有相當(dāng)好的通用性。
　　 4.研究并實(shí)現(xiàn)一種新型的鏈路層拓?fù)浒l(fā)現(xiàn)算法。一方面,利用生成樹(shù)協(xié)議STP來(lái)進(jìn)行拓?fù)浒l(fā)現(xiàn);另一方面,通過(guò)地址轉(zhuǎn)發(fā)表信息來(lái)輔助確定子網(wǎng)中交換機(jī)與共享網(wǎng)段、不可網(wǎng)管交換機(jī)之間的連接關(guān)系。本算法綜合了生成樹(shù)發(fā)現(xiàn)算法和地址轉(zhuǎn)發(fā)表發(fā)現(xiàn)算法的優(yōu)點(diǎn),具有良好的通用性。
　　 5.提出了一種多探測(cè)節(jié)