《网络穿透技术的研究(nxpowerlite)》

《《网络穿透技术的研究(nxpowerlite)》》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京邮电大学硕士学位论文网络穿透技术的研究姓名：彭乐申请学位级别：硕士专业：计算机科学与技术指导教师：王春露20080220网络穿透技术的研究摘要伴随网络快速发展，人们广泛采用防火墙、入侵检N／防御系统(IDS／IPS)等系统来检测和防御各种攻击。然而，网络穿透技术融合了代理技术、加密隧道与P2P技术、匿名通信技术等各种技术，可以轻易突破现有安全设备，达到访问不法网站，并将攻击代码、隐秘数据送到目标主机的目的，极大地扰乱和恶化了网络环境，威胁了个人、企业和国家的信息安全。因此，对网络穿透技术的开展研究具有重要的学术意义、社会意义和实用价值，而且

2、也具有很大的挑战性。本论文首先在基于对网络穿透中常用的代理技术、加密隧道技术、匿名通信技术等原理的分析基础上，针对常用工具Privoxy、Stunnel、TOR做了详尽的剖析和研究。并在此基础上，设计并实现了穿透代理系统PROProxy。该系统采用了目前流行的匿名系统TOR作为平台与外界进行匿名通信，实现了HTTP与SOCKS5代理模块的相互转化，解决了本地解析域名可能泄露被访问服务器地址的问题。另外，通过OPENSSL库实现SSL身份验证，弥补了TOR目前不支持身份验证功能；通过Crypto++库实现了加密通信功能，保证了匿名系统结构中发送者

3、和可信代理之间的安全性。经测试对比，PROProxy运行稳定，性能优越，可成功穿透网络。其次，本论文从正向研究穿透系统，目的是更深层次地理解和掌握穿透技术，从而设计并实现穿透防御过滤系统。为此，我们成功地将数据流管理概念引入穿透数据流的管理过滤中，设计并实现了过滤系统DSFS。该系统通过对捕获的包进行协议分析、包分类及流重组、特征匹配等处理后，能对网络流进行实时查询统计和过滤功能，性能稳定，运行良好。最后对论文工作进行了总结，对穿透技术的未来研究进行了展望。关键字：代理技术隧道技术匿名通信安全套接层数据流管理系统RESEARCHOFNETWOR

4、KPENETRATINGTECHNIQUEABSTRACTWiththerapiddevelopmentofnetwork,Firewalls，IDs／IPSarewidelyadoptedtodetectandprotectvariousnetworkattacks．But,networkpenetratingtechnologyisnowhotandpopular,whichintegratesproxytechnology,encrypttunnelandP2Ptechnology,etc．Itcaneasilypenetratethec

5、urrentsecuritydevices，SOeasilyaccessillegalwebsitesandputtheattackingcodeandtheprivatedatatodestinationhost，thisdamagesnetworkenvironmentandthreatensinformationsecurityofindividual，companyandthenation．Sotheresearchofnetworkpenetratingtechnologyisfulloftheimportantacademicmea

6、ning，socialsignificanceandpracticalvalue，andisverychallenging．Firstly,thispaperanalyzesandresearchesthepopularapplicationtoolslikePrivoxy,StunnelandTOR,then，apenetratingproxysystemwhichcalledPROProxyhasbeendesignedandimplemented．ThissystemusesTORastheplatformtocommunicateano

7、nymouslywithoutside，implementsthemutuaIconversionbetweenHTTPandSOCKS5proxymodules,andsolvetheproblemofleakingaddressofvisitingserverbylocalDNS．Inaddition，SSLauthorizationisimplementedbyOPENSSLlibrary,whichmakesupofTORtosupportauthorizationfunction；encryptedcommunicationisimp

8、lementedbyCrypto++library,whichensuresthesecuritybetweensenderandtrustedpro