ssh协议在增强型网关网元的应用与研究

《ssh协议在增强型网关网元的应用与研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中图分类号：ＴＰ３９３密级；公开ＵＤＣ；本校编号：—讀ｗＭ乂攀工程硕±学位论文ＳＳＨ协议在增强型网关网元的屋用与目＝研究研究生接名：张雁宁学号：０６１３０１５６学校指导教师姓名；伍忠东职称：教授企业指导教师姓名：何金宏耳只称：巧工＿电子与通信工程申请学位工程领域名称；２０１６．０４２０１６．０６论文提交日期：＿论文答辩日期：独谷ｌｌ巧吉明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，论文中不包含其他人已经发表或，除了文中特别

2、加臥标注和致谢之处外撰写过的研究成果，也不包含获得兰州巧通大学或其他教育机构的学位或证书而使用过的材料一同工作的同志对本研究所做的任何贡献均已在论支中作。与我了明确的说明并表示了谢意。学位论文作者签名签字曰期备－月＾＜＾曰＾＾ｒｆ呵学位论文版权使用授权书本学位论文作者完全了解兰州交通大学有关保留、使用学位论文的规定。特授权兰州巧通大学可站将学位论文的全部或部分内容编入有关数据库进行检索、汇编切供查阅和借阅。同意学校，并采用影印、缩印或扫描等复制手段保存向国家有关部口或机构送交论文的复印件和磁盘。（）保密的学位论文在解密后

3、适用本授权说明．＾护学位论文作者签名Ｉ＾／签曰签字月曰字曰其年月曰年／＾＾＾梦工程硕士学位论文SSH协议在增强型网关网元的应用与研究ApplicationandResearchofSSHProtocolinEnhancedGNE作者姓名：张雁宁工程领域：电子与通信工程研究方向：通信网络学号：06130156校内导师：伍忠东企业导师：何金宏完成日期：2016.04兰州交通大学LanzhouJiaotongUniversity兰州交通大学工程硕士学位论文摘要通信技术的迅速发展推动了社会的发展，为人们的生活提供了极大的便利。传送网作为基础网络，负责

4、将不同类型业务网、支撑管理网等的业务信号封装到特定的帧格式，提供信息传送通道，实现节点之间信息长距离、大容量业务透明传送。其中，光传送网(OTN)以波分复用技术为基础，并融合SDH强大的开销和维护管理能力，是传送宽带大颗粒业务的最佳方案。OTN主要定位于国家干线传送网、省内/区域干线传送网、城域/本地传送网，并随着数据流量的快速增长，延伸至城域汇聚层、接入层网络，因此OTN已经成为传送网的核心组成部分。光传送网络由分布于不同地理位置的网元(NE)组成，OTN网络中的所有网元均由运营商采用网元管理系统(EMS)统一管理。随着网络规模的日益扩大以及通信安全风险的提

5、升，OTN传输网络的网元设备管理面临着较大挑战。一方面，网元数量的增加将消耗较为紧张IP资源，同时EMS网管系统与网元设备之间的通信带宽也随之增加。另一方面，EMS网管系统与网元之间基于TCP/IP协议进行通信，而TCP/IP协议在设计之初没有考虑到网络安全问题，导致网元设备的安全无法保证。由于OTN网络的规模庞大，且处于通信网络的核心部分，一旦发生安全问题将会导致严重的后果。因此，OTN网元的安全管理和维护成为运营商和设备商共同关注的问题。本论文的研究内容来源于运营商提升OTN网络管理安全性能的需求，主要概括为两个部分。第一部分研究OTN设备管理系统，包括其

6、整体结构、通信技术和管理方式。分析了工程中主要使用的网关网元管理方式需要解决的问题。本文对原有的管理方式提出改进，提出并实现了一种增强型网关网元的管理方式，这种方式几乎不改动原有组网，又可以在网元与EMS之间增加安全通信协议。第二部分研究了SSH(SecureShell)协议的框架、通信流程、涉及到的密码学知识和其它功能。SSH协议是目前比较可靠的一种基于应用层的安全通信协议，本文使用开源的OpenSSH版本在EMS与增强型网关网元之间实现了SSH功能。本文在设备上完成了以上两个部分的功能部署实现，在提出的网元设备改进管理方案的基础上，通过部署安全通信协议SS

7、H，保证设备的安全管理，同时在设备实际运行环境中对STelnet和SFTP功能进行了验证。关键词：SSH(SecureShell)；OTN网络；网关；Linux操作系统论文类型：应用研究-I-SSH协议在增强型网关网元的应用与研究AbstractTherapiddevelopmentofcommunicationtechnologypromotesthesocialdevelopment,andprovidespeoplewithgreatconvenience.Asbasicnetwork,thetransmissionnetworkwillberespon

8、sibleforencapsulati