文档介绍：西安电子科技大学
硕士学位论文
基于STAT技术的网络设备统一配置系统的设计与实现
姓名:刘欢
申请学位级别:硕士
专业:计算机系统结构
指导教师:李凤华
20100101
摘要
摘要
随着网络技术的快速发展,网络安全问题逐渐成为人们关注的焦点。为了有
效地保障网络的安全,人们提出了将入侵检测系统与具有安全特性的网络设备进
行联动,来构建一个动态防御体系的设想。但是,不同厂家、不同型号的网络设
备通常有着不同的配置命令集,因此,为它们配置同一安全规则时,所使用的命
令往往是不同的,这就为联动的实现带来了难题。另外,配置命令集的不同也增
加了网络设备的配置工作的难度。为了解决上述难题,本文设计了一个网络设备
统一配置系统,并利用 STAT (State Transition Analysis Technique)技术实现了系
统的核心部分。
本文首先研究了 STAT 技术、Linux 套接字和 OpenSSL。其次分析了网络设备
统一配置系统的需求,并设计了系统的结构、各模块的功能、统一配置命令、命
令转换规则和三类数据文件。然后实现了系统的命令转换模块和代理模块。其中,
命令转换模块是在 STAT 框架结构的基础上实现的,包含五个插件,而它与代理
模块之间的通信则是利用流套接字和 OpenSSL 实现的。本文接着还研究了系统在
网络安全领域的应用,主要是作为入侵检测系统的自动响应系统,来联动具有安
全特性的网络设备。最后描述了系统运行和测试的情况。测试结果表明可以在该
系统上使用统一配置命令对不同厂家、不同型号的网络设备进行配置,也就是说,
利用该系统可以实现网络设备的统一配置。

关键词:STAT 网络设备统一配置入侵检测系统自动响应
Abstract
Abstract
With the rapid development work technology, people pay more and more
attention to the problem work security. To work security effectively,
people put forward an idea to build a dynamic defense system based on the interaction
of intrusion detection system (IDS) work devices with security features.
However, different models work devices from different manufacturers usually
have different sets of mands. Therefore, the mands
used are often different when configuring the same security rule for them, which brings
a problem to the implementation of the interaction. In addition, the differences among
sets of mands also increase the difficulty of the work of configuring
network devices. To solve the above problems, this paper designs work device
unified configuration system, and implements its core by using the STAT technology.
Firstly, this paper researches the STAT technology, Linux socket and OpenSSL.
Secondly, an analysis is made of requirements of work device unified
configuration system. Furthermore, the structure of the system, function of each
module, unified mands, rules mand conversion and three
kinds of data files are designed. Then, mand conversion modul