    Сейчас на сайте: 1 посетителей (1 зарегистрированных, 0 гостей) |   426057681  574055213 |  Партнерам |  Авторам |  Покупателям |
Система авторизации и фильтрации трафика компьютерной сети
| дипломные работы, Разное Объем работы: 93 стр. Год сдачи: 2009 Стоимость: 900 руб. Просмотров: 1064 | Не подходит работа? |
Оглавление
Введение
Литература
Заказать работу
Нормативные ссылки 7
1. Технико-экономическое обоснование 8
1.1. Постановка задачи проектирования 8
1.1.1. Словарь понятий предметной области 8
1.1.2. Описание предметной области 9
1.1.3. Выбор и обоснование критериев качества. 10
1.2.4. Анализ аналогов и прототипов 13
1.1.5. Перечень задач, подлежащих решению в процессе разработки 14
1.1.6. Обоснование выбора системного программного обеспечения 14
1.2. Разработка архитектуры системы 17
1.2.1. Система фильтрации пакетов (packet filtering) 17
2. Исследовательская часть 18
2.1. Исследование структур хранения данных 18
2.1.1. Нахождение узких мест в алгоритмах маршрутизации и фильтрации 18
2.1.2. Оптимизация хеш-таблицы для хранения полос трафика 19
2.1.2. Оптимизация radix дерева для анализатора трафика 23
3. Проектно-конструкторская часть 39
3.1. Исследование основных методов защиты сети. 39
3.1.1. Анализ основных источников вредоносного ПО. 39
3.1.2. Фильтрация пакетов на сетевом уровне. 39
3.1.3. Фильтрация DNS запросов. 43
3.2 Система фильтрации и приоритезации трафика. 46
3.2.1. Система фильтрации трафика. 46
3.2.2. Система приоритезации трафика и балансирования нагрузки. 48
3.2.3. Система учета трафика. 49
4. Технологическая часть 52
4.1. Общие принципы построения системы аутентификации и авторизации пользователей. 52
4.2. Технологический процесс аутентификации клиента. 53
4.2.1. Взаимодействие клиентской части и серверной части маршрутизатора общежития. 53
4.2.2. Серверная часть маршрутизатора «Интернета» 59
5. Организационно-экономическая часть 65
5.1 Основные этапы выполнения проекта 65
5.2 Расчет трудоемкости проекта 66
5.3 Определение численности исполнителей 68
5.4 Сетевая модель проекта 69
5.5 Календарный график выполнения проекта 73
5.6 Анализ структуры затрат проекта 73
5.7 Выводы по организационно-экономической части дипломного проекта 79
5.6. Исследование рынка 77
6.Охрана труда и экология 80
6.1. Необходимость охраны труда 80
6.2. Факторы вредного воздействия видеотерминала на человека 81...
1. Технико-экономическое обоснование 8
1.1. Постановка задачи проектирования 8
1.1.1. Словарь понятий предметной области 8
1.1.2. Описание предметной области 9
1.1.3. Выбор и обоснование критериев качества. 10
1.2.4. Анализ аналогов и прототипов 13
1.1.5. Перечень задач, подлежащих решению в процессе разработки 14
1.1.6. Обоснование выбора системного программного обеспечения 14
1.2. Разработка архитектуры системы 17
1.2.1. Система фильтрации пакетов (packet filtering) 17
2. Исследовательская часть 18
2.1. Исследование структур хранения данных 18
2.1.1. Нахождение узких мест в алгоритмах маршрутизации и фильтрации 18
2.1.2. Оптимизация хеш-таблицы для хранения полос трафика 19
2.1.2. Оптимизация radix дерева для анализатора трафика 23
3. Проектно-конструкторская часть 39
3.1. Исследование основных методов защиты сети. 39
3.1.1. Анализ основных источников вредоносного ПО. 39
3.1.2. Фильтрация пакетов на сетевом уровне. 39
3.1.3. Фильтрация DNS запросов. 43
3.2 Система фильтрации и приоритезации трафика. 46
3.2.1. Система фильтрации трафика. 46
3.2.2. Система приоритезации трафика и балансирования нагрузки. 48
3.2.3. Система учета трафика. 49
4. Технологическая часть 52
4.1. Общие принципы построения системы аутентификации и авторизации пользователей. 52
4.2. Технологический процесс аутентификации клиента. 53
4.2.1. Взаимодействие клиентской части и серверной части маршрутизатора общежития. 53
4.2.2. Серверная часть маршрутизатора «Интернета» 59
5. Организационно-экономическая часть 65
5.1 Основные этапы выполнения проекта 65
5.2 Расчет трудоемкости проекта 66
5.3 Определение численности исполнителей 68
5.4 Сетевая модель проекта 69
5.5 Календарный график выполнения проекта 73
5.6 Анализ структуры затрат проекта 73
5.7 Выводы по организационно-экономической части дипломного проекта 79
5.6. Исследование рынка 77
6.Охрана труда и экология 80
6.1. Необходимость охраны труда 80
6.2. Факторы вредного воздействия видеотерминала на человека 81...
АННОТАЦИЯ
В дипломной работе дается анализ современных технологий осуществления авторизации пользователей, способов фильтрации и приоритезации сетевого трафика, высокопроизводительных алгоритмах маршрутизации в ip сетях, а также методов по защите пользователей от вредоносного ПО.
1.1. Постановка задачи проектирования
Задачей проектирования системы авторизации и фильтрации трафика Измайловской компьютерной сети является автоматизация процессов авторизации пользователей, учета потребляемого трафика, организации системы распределения трафика, системы защиты от нежелательного трафика. Разработка программно-аппаратного комплекса преследует цель создания инфраструктуры сети, ее системы безопасности, аудита и контроля.
В перспективе возможно создание дополнительного модуля для ускорения маршрутизации на базе ПЛИС общего назначения и контроллеров ethe
et. Подобные решения существуют на базе ПЛИС Xilinx Virtex II, но обладают излишней функциональностью (например, sata интерфейс), которая сильно увеличивает стоимость решения. Кроме этого, при использовании подобных систем будет стоять задача написания соответствующего драйвера под ОС FreeBSD.
В дипломной работе дается анализ современных технологий осуществления авторизации пользователей, способов фильтрации и приоритезации сетевого трафика, высокопроизводительных алгоритмах маршрутизации в ip сетях, а также методов по защите пользователей от вредоносного ПО.
1.1. Постановка задачи проектирования
Задачей проектирования системы авторизации и фильтрации трафика Измайловской компьютерной сети является автоматизация процессов авторизации пользователей, учета потребляемого трафика, организации системы распределения трафика, системы защиты от нежелательного трафика. Разработка программно-аппаратного комплекса преследует цель создания инфраструктуры сети, ее системы безопасности, аудита и контроля.
В перспективе возможно создание дополнительного модуля для ускорения маршрутизации на базе ПЛИС общего назначения и контроллеров ethe
et. Подобные решения существуют на базе ПЛИС Xilinx Virtex II, но обладают излишней функциональностью (например, sata интерфейс), которая сильно увеличивает стоимость решения. Кроме этого, при использовании подобных систем будет стоять задача написания соответствующего драйвера под ОС FreeBSD.
1. Дональд Кнут. Искусство программирования, том 1. Основные алгоритмы = The Art of Computer Programming, vol.1. Fundamental Algorithms. — 3-е изд. — М.: «Вильямс», 2006. — С. 720.
2. Дональд Кнут. Искусство программирования, том 4, выпуск 4. Генерация всех деревьев. История комбинаторной генерации = The Art of Computer Programming, Volume 4, Fascicle 4: Generating All Trees -- History of Combinatorial Generation. — М.: «Вильямс», 2007.
3. Alan Silverstein, Judy IV Shop Manual.
4. Ahmadi, Mahmood; Wong, Stephan (2007), A Cache Architecture for Counting Bloom Filters", 15th inte
ational Conference on Netwroks (ICON-2007)
5. Broder, Andrei; Mitzenmacher, Michael (2005), "Network Applications of Bloom Filters: A Survey", Inte
et Mathematics 1 (4): 485–509.
6. The O'Reilly Peer-to-Peer and Web Services Conference, November 5-8, 2001. Washington, D.C., USA.
7. Chazelle, Be
ard; Kilian, Joe; Rubinfeld, Ronitt; Tal, Ayellet (2004), "The Bloomier filter: an efficient data structure for static support lookup tables", Proceedings of the Fifteenth Annual ACM-SIAM Symposium on Discrete Algorithms.
8. H. Jonathan Chao, Bin Liu, High Performance Switches and Routers. – Willey IEEE Press, 2007.
9. Ion Stoica, Hui Zhang, T. S. Eugene Ng, A Hierarchical Fair Service Curve Algorithm for Link-Sharing, Real-Time and Priority Service. Proceedings of SIGCOMM'97.
10. Jon C.R. Bennett and H. Zhang, Hierarchical Packet Fair Queueing Algorithms. IEEE/ACM Transactions on Networking, 5(5):675-689, Oct 1997.
11. Jeff Bonwick, The Slab Allocator: An Object-Caching Ke
el Memory Allocator (1994)
12. W. Richard Stevens and Gary R. Wright. TCP/IP Illustrated, Volume 2: The Implementation.
13. СанПиН 2.2.2.1340-03 “Гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работы”.
14. Методические указания по расчету искусственного освещения. Нижегородский государственный технический университет, 2005.
2. Дональд Кнут. Искусство программирования, том 4, выпуск 4. Генерация всех деревьев. История комбинаторной генерации = The Art of Computer Programming, Volume 4, Fascicle 4: Generating All Trees -- History of Combinatorial Generation. — М.: «Вильямс», 2007.
3. Alan Silverstein, Judy IV Shop Manual.
4. Ahmadi, Mahmood; Wong, Stephan (2007), A Cache Architecture for Counting Bloom Filters", 15th inte
ational Conference on Netwroks (ICON-2007)
5. Broder, Andrei; Mitzenmacher, Michael (2005), "Network Applications of Bloom Filters: A Survey", Inte
et Mathematics 1 (4): 485–509.
6. The O'Reilly Peer-to-Peer and Web Services Conference, November 5-8, 2001. Washington, D.C., USA.
7. Chazelle, Be
ard; Kilian, Joe; Rubinfeld, Ronitt; Tal, Ayellet (2004), "The Bloomier filter: an efficient data structure for static support lookup tables", Proceedings of the Fifteenth Annual ACM-SIAM Symposium on Discrete Algorithms.
8. H. Jonathan Chao, Bin Liu, High Performance Switches and Routers. – Willey IEEE Press, 2007.
9. Ion Stoica, Hui Zhang, T. S. Eugene Ng, A Hierarchical Fair Service Curve Algorithm for Link-Sharing, Real-Time and Priority Service. Proceedings of SIGCOMM'97.
10. Jon C.R. Bennett and H. Zhang, Hierarchical Packet Fair Queueing Algorithms. IEEE/ACM Transactions on Networking, 5(5):675-689, Oct 1997.
11. Jeff Bonwick, The Slab Allocator: An Object-Caching Ke
el Memory Allocator (1994)
12. W. Richard Stevens and Gary R. Wright. TCP/IP Illustrated, Volume 2: The Implementation.
13. СанПиН 2.2.2.1340-03 “Гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работы”.
14. Методические указания по расчету искусственного освещения. Нижегородский государственный технический университет, 2005.
После офорления заказа Вам будут доступны содержание, введение, список литературы*
*- если автор дал согласие и выложил это описание.