電信互聯(lián)網(wǎng)安全處理系統(tǒng)網(wǎng)絡(luò)協(xié)議數(shù)據(jù)包發(fā)生器.pdf

1、隨著互聯(lián)網(wǎng)的風(fēng)生水起，人們?cè)谙硎芫W(wǎng)絡(luò)時(shí)代帶來(lái)的便捷和舒適的同時(shí)，也時(shí)刻受到網(wǎng)絡(luò)安全問(wèn)題的困擾。網(wǎng)絡(luò)信息安全已經(jīng)變得日益突出和重要，尤其是企業(yè)網(wǎng)絡(luò)核心數(shù)據(jù)的安全。
　　 為了應(yīng)對(duì)越來(lái)越多的網(wǎng)絡(luò)安全問(wèn)題，保障企業(yè)自身數(shù)據(jù)安全，電信杭州分公司開(kāi)始著手研究一套互聯(lián)網(wǎng)安全處理系統(tǒng)，通過(guò)安全系統(tǒng)的處理對(duì)互聯(lián)網(wǎng)中傳輸?shù)钠髽I(yè)核心數(shù)據(jù)進(jìn)行特殊加密，并只能由接收端的安全處理系統(tǒng)進(jìn)行解密來(lái)保障企業(yè)網(wǎng)絡(luò)數(shù)據(jù)在互聯(lián)網(wǎng)中的安全。
　　 網(wǎng)絡(luò)數(shù)據(jù)包發(fā)

2、生器模塊就是這樣一個(gè)應(yīng)用于互聯(lián)網(wǎng)安全系統(tǒng)項(xiàng)目中的測(cè)試子模塊，用于產(chǎn)生支持IPsec，SRTP，MACsec以及IPComp在內(nèi)的多種網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包組合，并附帶提供網(wǎng)絡(luò)數(shù)據(jù)包解析、比較功能。
　　 發(fā)生器模塊設(shè)計(jì)采用分層設(shè)計(jì)理念，將不同的數(shù)據(jù)包頭歸類到不同的處理層：1.數(shù)據(jù)鏈路層；2.網(wǎng)絡(luò)層；3.IPsec加密層；4.內(nèi)建網(wǎng)絡(luò)層；5.傳輸層；6.應(yīng)用層；7.尾巴層。這樣的設(shè)計(jì)類似真實(shí)的網(wǎng)絡(luò)模型，便于理解也便于今后添加更多的協(xié)議。

3、發(fā)生器模塊是一個(gè)智能的設(shè)計(jì)模塊，除了能夠定向、隨機(jī)生成各種網(wǎng)絡(luò)類型的數(shù)據(jù)包，還能根據(jù)生成的數(shù)據(jù)包頭組合自動(dòng)更新包頭與包頭之間關(guān)聯(lián)的信息位，比如各個(gè)包頭中“協(xié)議”、“校驗(yàn)”、“包長(zhǎng)”等標(biāo)志位，使生成出來(lái)的數(shù)據(jù)組合符合網(wǎng)絡(luò)協(xié)議。雖然內(nèi)部功能復(fù)雜，但是經(jīng)過(guò)有計(jì)劃的封裝，發(fā)生器模塊最終提供給上層模塊使用的函數(shù)和接口都非常簡(jiǎn)單。
　　 在整個(gè)安全處理器項(xiàng)目中，網(wǎng)絡(luò)數(shù)據(jù)包發(fā)生模塊是最重要的測(cè)試模塊之一，為項(xiàng)目中的仿真測(cè)試提供了所有可能的數(shù)據(jù)