电信互联网安全处理系统网络协议数据包发生器

摘要

随着互联网的风生水起，人们在享受网络时代带来的便捷和舒适的同时，也时刻受到网络安全问题的困扰。网络信息安全已经变得日益突出和重要，尤其是企业网络核心数据的安全。
　　 为了应对越来越多的网络安全问题，保障企业自身数据安全，电信杭州分公司开始着手研究一套互联网安全处理系统，通过安全系统的处理对互联网中传输的企业核心数据进行特殊加密，并只能由接收端的安全处理系统进行解密来保障企业网络数据在互联网中的安全。
　　 网络数据包发生器模块就是这样一个应用于互联网安全系统项目中的测试子模块，用于产生支持IPsec，SRTP，MACsec以及IPComp在内的多种网络协议的数据包组合，并附带提供网络数据包解析、比较功能。
　　 发生器模块设计采用分层设计理念，将不同的数据包头归类到不同的处理层：1.数据链路层；2.网络层；3.IPsec加密层；4.内建网络层；5.传输层；6.应用层；7.尾巴层。这样的设计类似真实的网络模型，便于理解也便于今后添加更多的协议。发生器模块是一个智能的设计模块，除了能够定向、随机生成各种网络类型的数据包，还能根据生成的数据包头组合自动更新包头与包头之间关联的信息位，比如各个包头中“协议”、“校验”、“包长”等标志位，使生成出来的数据组合符合网络协议。虽然内部功能复杂，但是经过有计划的封装，发生器模块最终提供给上层模块使用的函数和接口都非常简单。
　　 在整个安全处理器项目中，网络数据包发生模块是最重要的测试模块之一，为项目中的仿真测试提供了所有可能的数据包类型组合，保证了对安全处理器的功能测试的完整覆盖，为安全处理器今后的成功生产、使用打下坚实的基础。同时，因为发生器产生的网络数据包符合标准的互联网数据格式，所以只要开发工具一致，发生器模块就可以简单复用到新的需要互联网数据包格式的项目中。