随着用户规模的扩大,互联网正在飞速发展,成为国家战略层面的新型基础设施。但是由于传统TCP/IP网络基于知名端口号进行传输的管理与控制,传输中连接的发起与建立简单静态,其在可管可控性、安全性等方面的问题凸显。针对这些问题,本文采用标识网络中服务标识统一注册的理念,提出了一种基于标识的可控传输机制,其核心特征包括:1)通过引入传输控制中心,对TCP网络传输的主体进行认证与授权,增强了网络的可管可控性;2)通过标识的注册与动态更新,在网络传输中动态地改变地址与端口,解决了现有TCP/IP网络中协议与端口绑定,知名端口号暴露易受攻击的问题,提供了网络层面的负载均衡手段,增强了网络安全性;3)通过引入连接授权信息,实现了TCP监听端口的隐藏,防止了端口扫描等手段对系统网络信息的收集,进一步增强了网络安全性。首先,本文分析了网络安全现状,阐述了服务标识统一注册的理念,并对相关理论技术进行介绍。在此基础上,通过对可控传输机制需求的分析,提出了基于标识的可控传输机制的设计方案,其框架包括以下四个主要部分:1)内核动态标识模块,制定了动态标识相关报文的格式,设计了标识信息维护的结构,引入了若干定时器进行标识注册信息切换,对标识的产生和清理时机进行了分析设计;2)内核标识查询模块,制定了标识查询相关报文的格式,设计了查询消息队列,并分析了阻塞式和非阻塞式的标识查询流程;3)传输控制中心,阐述了对于传输主体身份认证、标识注册与查询的权限控制,以及传输授权的方案;4)内核底层消息模块,通过对消息收发需求的分析,明确了消息收发的模型,设计了模块的内部结构与对外接口。其次,本文利用Linux内核开发技术和Python开发技术,对机制中的内核与传输控制中心进行了实现。内核实现,分为三个主要模块:1)内核动态标识模块,以listen、accept和close系统调用内部实现的修改和定时器的驱动,实现了标识动态跳变;2)内核标识查询模块,通过修改connect系统调用的内部实现,实现了标识查询的嵌入和其响应报文的处理。3)内核底层消息模块,利用内核态套接字编程技术,实现了连接管理与消息处理接口。传输控制中心,借助事件驱动机制,对请求处理与响应、消息对象与包处理器,以及身份认证与动态标识管理进行了实现。最后,本文对机制进行了测试,搭建了测试原型系统,对动态标识、标识查询、标识管理、权限控制等进行了验证,并从外部对系统进行扫描,验证了机制对于传输控制和系统端口隐蔽的有效性,并进行了总结和展望。