防火墻干擾下網(wǎng)絡(luò)拓?fù)錂z測(cè)技術(shù)的研究

?????????? Internet 上面部署的各種各樣的防火墻給網(wǎng)絡(luò)拓?fù)?a target='_blank' class='arckwlink_none'>檢測(cè)工作帶來了很大的困
難。通過對(duì)防火墻的安全規(guī)則進(jìn)行分析，本文提出了多協(xié)議活節(jié)點(diǎn)探測(cè)方法和多協(xié)議網(wǎng)絡(luò)路徑檢測(cè)方法，從而形成了一套系統(tǒng)的針對(duì)防火墻干擾的網(wǎng)絡(luò)拓?fù)錂z測(cè)方法。
關(guān)鍵詞：網(wǎng)絡(luò)安全，防火墻，Ping，Traceroute，多協(xié)議網(wǎng)絡(luò)拓?fù)錂z測(cè)方法
???????? 人們通常會(huì)使用 Ping 和Traceroute 來獲取網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)。在傳統(tǒng)的網(wǎng)絡(luò)環(huán)境中，它們工作的很好。但是隨著Internet 的爆炸性增長(zhǎng)，網(wǎng)絡(luò)安全問題變的越來越嚴(yán)重。為了保護(hù)各自的內(nèi)部網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員會(huì)在邊界路由器上部署各種各樣的防火墻。不幸的是，這些防火墻通常會(huì)將我們用于拓?fù)錂z測(cè)的ICMP Echo Request 數(shù)據(jù)包和UDP 數(shù)據(jù)包過濾掉，因此，我們往往不能得到所需要的網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)。為了獲得更加完整精確的網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)，我們需要尋找其他的網(wǎng)絡(luò)拓?fù)錂z測(cè)方法來達(dá)到這個(gè)目的。由于Internet 上防火墻的配置各不相同，所以我們可以充分挖掘TCP/IP 協(xié)議的細(xì)節(jié)，針對(duì)同一網(wǎng)絡(luò)嘗試多種拓?fù)錂z測(cè)方法，盡可能多的獲取拓?fù)鋽?shù)據(jù)，最后，再對(duì)取得的拓?fù)錂z測(cè)數(shù)據(jù)進(jìn)行綜合從而最終得到相對(duì)完整精確的拓?fù)浣Y(jié)構(gòu)。
本文中，我們對(duì)一個(gè)真實(shí)的網(wǎng)絡(luò)分別采用傳統(tǒng)的拓?fù)錂z測(cè)方法和本文提出的多協(xié)議網(wǎng)絡(luò)
拓?fù)錂z測(cè)方法進(jìn)行檢測(cè)，根據(jù)比較最終得到的數(shù)據(jù)，從而來說明本文提出的方法的有效性。本文的方法主要集中在以下兩個(gè)方面：多協(xié)議活結(jié)點(diǎn)探測(cè)方法，多協(xié)議路徑探測(cè)方法。