電信互聯(lián)網(wǎng)安全處理系統(tǒng)網(wǎng)絡協(xié)議數(shù)據(jù)包發(fā)生器.pdf

1、隨著互聯(lián)網(wǎng)的風生水起，人們在享受網(wǎng)絡時代帶來的便捷和舒適的同時，也時刻受到網(wǎng)絡安全問題的困擾。網(wǎng)絡信息安全已經(jīng)變得日益突出和重要，尤其是企業(yè)網(wǎng)絡核心數(shù)據(jù)的安全。
　　 為了應對越來越多的網(wǎng)絡安全問題，保障企業(yè)自身數(shù)據(jù)安全，電信杭州分公司開始著手研究一套互聯(lián)網(wǎng)安全處理系統(tǒng)，通過安全系統(tǒng)的處理對互聯(lián)網(wǎng)中傳輸?shù)钠髽I(yè)核心數(shù)據(jù)進行特殊加密，并只能由接收端的安全處理系統(tǒng)進行解密來保障企業(yè)網(wǎng)絡數(shù)據(jù)在互聯(lián)網(wǎng)中的安全。
　　 網(wǎng)絡數(shù)據(jù)包發(fā)

2、生器模塊就是這樣一個應用于互聯(lián)網(wǎng)安全系統(tǒng)項目中的測試子模塊，用于產(chǎn)生支持IPsec，SRTP，MACsec以及IPComp在內(nèi)的多種網(wǎng)絡協(xié)議的數(shù)據(jù)包組合，并附帶提供網(wǎng)絡數(shù)據(jù)包解析、比較功能。
　　 發(fā)生器模塊設計采用分層設計理念，將不同的數(shù)據(jù)包頭歸類到不同的處理層：1.數(shù)據(jù)鏈路層；2.網(wǎng)絡層；3.IPsec加密層；4.內(nèi)建網(wǎng)絡層；5.傳輸層；6.應用層；7.尾巴層。這樣的設計類似真實的網(wǎng)絡模型，便于理解也便于今后添加更多的協(xié)議。

3、發(fā)生器模塊是一個智能的設計模塊，除了能夠定向、隨機生成各種網(wǎng)絡類型的數(shù)據(jù)包，還能根據(jù)生成的數(shù)據(jù)包頭組合自動更新包頭與包頭之間關聯(lián)的信息位，比如各個包頭中“協(xié)議”、“校驗”、“包長”等標志位，使生成出來的數(shù)據(jù)組合符合網(wǎng)絡協(xié)議。雖然內(nèi)部功能復雜，但是經(jīng)過有計劃的封裝，發(fā)生器模塊最終提供給上層模塊使用的函數(shù)和接口都非常簡單。
　　 在整個安全處理器項目中，網(wǎng)絡數(shù)據(jù)包發(fā)生模塊是最重要的測試模塊之一，為項目中的仿真測試提供了所有可能的數(shù)據(jù)