基于透明工作方式網(wǎng)絡設備的研究.pdf

1、如何既能增強網(wǎng)絡安全，又使網(wǎng)絡設備能夠經(jīng)濟、方便的接入現(xiàn)有網(wǎng)絡，是本文研究的一個重要問題，并由這一個問題引出本文對網(wǎng)絡設備如何進行透明傳輸?shù)挠懻?。作為網(wǎng)絡安全技術的防火墻技術，現(xiàn)在已經(jīng)大量應用于網(wǎng)絡設備當中。其中，采用應用代理的防火墻，目前最成熟，應用的也最廣。但是，傳統(tǒng)的應用代理是非透明的，當內(nèi)部網(wǎng)絡通過代理服務器訪問外部網(wǎng)絡時，需要在客戶端進行設置或修改客戶端，非常不方便。而目前出現(xiàn)的應用透明代理，但是在通用性上不好。另外，在接入問

2、題上，當傳統(tǒng)的網(wǎng)絡設備接入一個網(wǎng)絡時，有時需要對原有網(wǎng)絡拓撲和網(wǎng)絡設置進行一次大修改，這對于維護網(wǎng)絡的穩(wěn)定性和整個網(wǎng)絡的易用性非常不便。 因此，本文基于這兩個問題，提出了基于傳輸層透明代理方案和網(wǎng)絡設備的透明模式來解決。透明代理使得各種基于TCP/UDP的網(wǎng)絡應用，在不需要進行任何修改的情況下就能通過代理服務器訪問外網(wǎng)。而透明模式將使得網(wǎng)絡設備能夠在不需要修改或設置網(wǎng)絡拓撲的情況下接入網(wǎng)絡。 本文在閱讀了大量的國內(nèi)外文獻

3、的基礎上，首先對相關技術進行了深入的研究。然后在此基礎上，設計了一套透明模式代理服務器，該代理服務器實現(xiàn)了對傳輸層報文和網(wǎng)絡控制報文的代理，包括TCP數(shù)據(jù)流，UDP報文和ICMP報文。同時，該代理服務器工作于無IP的透明模式，在接入網(wǎng)絡時，無需對網(wǎng)絡拓撲進行修改；由于是不會被其他網(wǎng)絡設備感知的透明設備，因此安全性也很好。 最后，本文給出了整個系統(tǒng)及各模塊的設計，并對本系統(tǒng)進行了功能性測試，測試結(jié)果表明了本方案的實際可行，也基本達