防火墻干擾下網(wǎng)絡拓撲檢測技術的研究

?????????? Internet 上面部署的各種各樣的防火墻給網(wǎng)絡拓撲檢測工作帶來了很大的困
難。通過對防火墻的安全規(guī)則進行分析，本文提出了多協(xié)議活節(jié)點探測方法和多協(xié)議網(wǎng)絡路徑檢測方法，從而形成了一套系統(tǒng)的針對防火墻干擾的網(wǎng)絡拓撲檢測方法。
關鍵詞：網(wǎng)絡安全，防火墻，Ping，Traceroute，多協(xié)議網(wǎng)絡拓撲檢測方法
???????? 人們通常會使用 Ping 和Traceroute 來獲取網(wǎng)絡拓撲數(shù)據(jù)。在傳統(tǒng)的網(wǎng)絡環(huán)境中，它們工作的很好。但是隨著Internet 的爆炸性增長，網(wǎng)絡安全問題變的越來越嚴重。為了保護各自的內(nèi)部網(wǎng)絡，網(wǎng)絡管理員會在邊界路由器上部署各種各樣的防火墻。不幸的是，這些防火墻通常會將我們用于拓撲檢測的ICMP Echo Request 數(shù)據(jù)包和UDP 數(shù)據(jù)包過濾掉，因此，我們往往不能得到所需要的網(wǎng)絡拓撲數(shù)據(jù)。為了獲得更加完整精確的網(wǎng)絡拓撲數(shù)據(jù)，我們需要尋找其他的網(wǎng)絡拓撲檢測方法來達到這個目的。由于Internet 上防火墻的配置各不相同，所以我們可以充分挖掘TCP/IP 協(xié)議的細節(jié)，針對同一網(wǎng)絡嘗試多種拓撲檢測方法，盡可能多的獲取拓撲數(shù)據(jù)，最后，再對取得的拓撲檢測數(shù)據(jù)進行綜合從而最終得到相對完整精確的拓撲結構。
本文中，我們對一個真實的網(wǎng)絡分別采用傳統(tǒng)的拓撲檢測方法和本文提出的多協(xié)議網(wǎng)絡
拓撲檢測方法進行檢測，根據(jù)比較最終得到的數(shù)據(jù)，從而來說明本文提出的方法的有效性。本文的方法主要集中在以下兩個方面：多協(xié)議活結點探測方法，多協(xié)議路徑探測方法。