IPv6环境下有害信息过滤系统及并行化处理技术

来源 :北京邮电大学 | 被引量 : 0次 | 上传用户:zhrmghgws001
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
当前,互联网方兴未艾,计算机网络不仅成为人们工作与生活中不可缺少的一部分,而且对企业的管理与经营有着重大的影响,企业的信息化水平也成为衡量一个企业是否优秀的标准之一。同时,计算机网络的迅猛发展也带来了两个问题:一是IPv4地址已经耗尽,为了解决IP地址短缺的问题,下一代网络IPv6的部署已经展开;二是网络安全问题层出不穷,个人、企业的信息通过网络泄漏,尤其是企业机密的泄露,将给企业造成巨大的损失。本文针对IPv6网络环境中,企业各节点在互联网进行通信的场景。企业为了信息在互联网上的传输安全,要求在通信时通过IPsec协议与数字证书对信息进行加密传输;同时,为了控制泄露企业商业机密、损害员工个人利益等有害信息的传播,企业需要对传输中的有害信息进行过滤。本文以IPsec协议为研究对象,当双方通过IKE协议进行密钥协商、通过数字签名进行身份认证时,结合企业本身对数字证书的管理,提出了一种基于中间人的密钥协商方法。当通信双方进行密钥协商时,网关分别与双方建立密钥,对相关数据包进行转发,从而网关成为双方通信的桥梁。在此基础上,实现了有害信息过滤系统,能够检测到IPv6网络环境中,包含有害信息的IPsec通信连接,并对其采取相应的措施。此外,考虑到IPsec通信过程中大量的加解密操作,将对过滤系统的性能造成较大的影响,于是将负载均衡的思想引入到过滤系统中。针对IPsec协议的特殊性、引入负载均衡所带来的复杂性与性能损失,提出了一种行之有效的负载调度策略,实现了数据的并行化处理。最后,通过相关实验,验证了系统的有效性,证明了通过与管理手段的结合,企业能够在IPv6网络环境中既对信息进行安全保护,同时对有害信息进行过滤。实验结果表明,本系统在其应用场景下,能够对IPsec通信中的有害信息进行检测,并且采取相应的过滤措施;并行化处理的引入,能够正确地对数据进行处理,提高了系统的处理能力。
其他文献
目前随着整个社会信息化的快速发展,软件遗产系统所面临的环境变为开放、动态、多变,那么遗产系统的演化也要随着这种变化要求具有动态性和自适应性,作为保障软件演化质量的
随着国家新能源战略规划的出台,电动汽车迎来了快速发展的新机遇,电动汽车加电运营已经由设想逐渐变为现实。为了推动电动汽车规模化、产业化、商业化和市场化发展,在如今这
长期以来,制约铁路产业发展的一个重要原因是是铁路道口安全防护问题。在封闭式铁路改建中,铁路道口安全报警系统可以有效地缓解道口安全问题。现有的道口监控系统只可以将道口
P2P网络具备高扩展性、自适应性和高性价比的优势,一直是分布式计算机网络研究领域的重点关注内容,P2P-SIP是其中一大研究热点。传统的语音业务使用运营商部署的昂贵设备及固
随着经济的发展、生活水平的提高,人们的健康意识和健康理念逐渐增强,与此同时,人口老龄化进程加快,老年人常见病、慢性病的日常护理和治疗以社区和家庭为主,因此,对适合基层社区医
随着越来越多传统的社交和经济活动被搬到互联网上,数据中心的计算任务变得日益复杂,规模越来越大。数据中心的功能失效和性能失效成为了常态。另一方面,细粒度的数据采集工具产
故障诊断技术是保证数控机床安全可靠运行、提高用户服务质量的重要手段之一。国内外相关研究机构在数控机床故障诊断方面展开了广泛的研究,在数控系统自诊断和PLC技术等方面
矿区的有效监管是保证矿产资源有序开采的首要条件,而传统的人为监管的方法并不能确保监管的有效性,为此在矿区的监管中引入了智能监控。本文通过分析矿区监管的特点和违法的形
五轴数控加工经常用来加工各种复杂零件来提高加工精度和加工效率。刀轴矢量控制技术是影响五轴加工效果的一个关键因素,直接影响零件加工效率、加工精度和表面粗糙度。利用两
近年来,统计机器翻译已成为了自然语言处理领域最受关注的研究热点。机器翻译能够方便不同民族、不同国度的人之间进行沟通交流,有着广大的应用前景。然而,自动生成满足人们需求