计算机技术专业毕业论文[精品论文] 基于内容检查的网络安全设备模拟测试软件的设计与实现

  摘要:当前,含在因特网流量内容中的恶意代码是计算机网络安全的重要威胁之一,如各种木马、蠕虫等。为避免这种基于内容的攻击,就必须要做到数据包必须重新组合和对重新组合的内容一定要进行检验,确定其中是否包含恶意代码。相对传统安全设备,提供内容检查功能的网络安全设备能够检测出数据流量中内容层中的异常和恶意程序,并通过策略控制来降低恶意代码带来的损失。在基于内容检查的网络安全设备的研制过程中,对其功能与性能的测试是必不可少的环节。由于一般网络安全设备的测试软件难以构造特定内容的数据报文,不能满足基于内容检测的网络安全设备的测试要求。因此,开发基于内容检查的网络安全设备的模拟测试软件对检测与改进设备的功能与性能具有重要的意义。本文介绍了基于内容检查的网络安全设备的实现原理,重点对网络隔离设备进行了阐述。针对基于内容检查的某网络安全设备功能需求和性能指标,对其模拟测试软件进行了分析与设计。利用了MicrosoitVisualC++的拆分窗口功能,设计并实现了系统界面。采用了SOCKET通信和多线程技术,实现了通信连接的建立、测试数据的生成和传输功能。根据RFC2544对网络安全设备的性能测试要求,采用了接收处理线程包算法和冒泡算法,实现了报文延迟的计算;采用了直接测量方法,实现了丢包率的计算。通过综合利用两种业务内容,设计了一个集成测试环境,实现了安全性测试的功能。通过在基于内容检查的某网络安全设备研制中的应用证明,模拟测试软件运行稳定、功能正确,为调测试设备功能、改进设备性能提供了重要技术手段。

  当前,含在因特网流量内容中的恶意代码是计算机网络安全的重要威胁之一,如各种木马、蠕虫等。为了防止这种基于内容的攻击,就要做到数据包必须重新组合和对重新组合的内容必须进行检测验证,确定其中是否包含恶意代码。相对传统安全设备,提供内容检查功能的网络安全设备能够检测出数据流量中内容层中的异常和恶意程序,并通过策略控制来降低恶意代码带来的损失。在基于内容检查的网络安全设备的研制过程中,对其功能与性能的测试是必不可少的环节。由于一般网络安全设备的测试软件难以构造特定内容的数据报文,不能够满足基于内容检测的网络安全设备的测试要求。因此,开发基于内容检查的网络安全设备的模拟测试软件对检测与改进设备的功能与性能具备极其重大的意义。本文介绍了基于内容检查的网络安全设备的实现原理,重点对网络隔离设备做了阐述。针对基于内容检查的某网络安全设备功能需求和性能指标,对其模拟测试软件进行了分析与设计。利用了MicrosoitVisualC++的拆分窗口功能,设计并实现了系统界面。采用了SOCKET通信和多线程技术,实现了通信连接的建立、测试数据的生成和传输功能。根据RFC2544对网络安全设备的性能测试要求,采用了接收处理线程包算法和冒泡算法,实现了报文延迟的计算;采用了直接测量方法,实现了丢包率的计算。通过综合利用两种业务内容,设计了一个集成测试环境,实现了安全性测试的功能。通过在基于内容检查的某网络安全设备研制中的应用证明,模拟测试软件运行稳定、功能正确,为调测试设备功能、改进设备性能提供了重要技术手段。

  当前,含在因特网流量内容中的恶意代码是计算机网络安全的重要威胁之一,如各种木马、蠕虫等。为避免这种基于内容的攻击,就必须要做到数据包必须重新组合和对重新组合的内容一定要进行检验,确定其中是否包含恶意代码。相对传统安全设备,提供内容检查功能的网络安全设备能够检测出数据流量中内容层中的异常和恶意程序,并通过策略控制来降低恶意代码带来的损失。在基于内容检查的网络安全设备的研制过程中,对其功能与性能的测试是必不可少的环节。由于一般网络安全设备的测试软件难以构造特定内容的数据报文,不能够满足基于内容检测的网络安全设备的测试要求。因此,开发基于内容检查的网络安全设备的模拟测试软件对检测与改进设备的功能与性能具备极其重大的意义。本文介绍了基于内容检查的网络安全设备的实现原理,重点对网络隔离设备做了阐述。针对基于内容检查的某网络安全设备功能需求和性能指标,对其模拟测试软件进行了分析与设计。利用了MicrosoitVisualC++的拆分窗口功能,设计并实现了系统界面。采用了SOCKET通信和多线程技术,实现了通信连接的建立、测试数据的生成和传输功能。根据RFC2544对网络安全设备的性能测试要求,采用了接收处理线程包算法和冒泡算法,实现了报文延迟的计算;采用了直接测量方法,实现了丢包率的计算。通过综合利用两种业务内容,设计了一个集成测试环境,实现了安全性测试的功能。通过在基于内容检查的某网络安全设备研制中的应用证明,模拟测试软

  基于内容检查的网络安全设备模拟测试软件的设计与实现 来自淘豆网转载请标明出处.