关于utm中网络访问控制和反病毒引擎嵌入是研究和实现

《关于utm中网络访问控制和反病毒引擎嵌入是研究和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要网络安全在当前的网络时代是一个引人注目的领域，解决方案繁多，没有UTM之前，防火墙、入侵检测、VPN、反病毒、身份验证等功能分布在多个设备上，它们之间的配合，统一策略，统一部署是一个很大的难题，而UTM的出现则很好的解决了这个问题。本次研究的目的是构建一个UTM系统，在其中实现UTM的防火墙功能、网络流量反病毒、Web身份认证、双机热备功能。本论文首先对UTM的背景及现状、课题的应用前景进行了介绍，进而确定了UTM系统开发的意义和可行性。然后详细介绍了网络的相关知识，接着详细阐述了UTM各功能实现的过程。本课题使用的是x86平台，在OpenBSD操作系统中通过配置系统自带的PF防

2、火墙实现了UTM中最基本的防火墙功能，并对PF防火墙进行了性能测试，基本上符合要求。然后在OpenBSD系统中安装了反病毒的软件HAVP和ClamAV，对HAVP和ClamAV分别进行配置，通过它们的协作对指定的网络流量进行扫描来完成反病毒的功能。主要针对现在用的最多的HTTP流量进行扫描。接着，就是实现‘TWeb身份认证功能。这个功能的实现共分三个阶段来完成的。利用Kerberos和Radius实现了基于静态口令和IP的身份验证。最后，使用OpenBSD自带的CARP协议初步实现了双机热备功能。总之，本课题初步实现了一个UTM的几个基本功能项，并进行了一定程度的测试，实现了预期的目

3、的，有效的把防火墙、网络访问控制、反病毒引擎、双机热备整合在一起。但这其中也还存在～些不足和问题，以后还需修改和完善。UTM技术的出现和发展虽然经历了十年的时间，其仍然不是很成熟，根据IDC(IntemetDataCenter，互联网数据中心)的数据，UTM产品市场在近几年会维持高速的增长态势。能有效的把网络访问控制、反病毒引擎、双机热备和UTM整合在一起，UTM产品将会更加的受到网络安全设备市场的欢迎，这也是本课题研究的意义，而且本课题的研究对UTM产品的推广和发展也有着很大的现实意义。关键词网络安全；UTM；防火墙；身份验证；反病毒；双机热备；OpenBSDAbstractNet

4、worksecurityisaremarkablefieldinthisinformationera．BeforetheappearanceofUTM，thoughtherearealotofsolutionsdistributedondifferentequipments，suchasthefirewall，intrusiondetectionsystem，VPN，anti—virus，IDverificationandSOon，thecoordinationanddeploymentofthesesolutionsisstilladifficultproblemuntilthea

5、risingofUTM．ThepurposeofthisresearchistoconstructaUTMsystemandrealizethefunctionsoffirewall，anti—virusfornetworktraffic，web113verificationandhotstandby．Inthisthesis，theauthorfirstanalyzedthebackgroundinformationandpresentstatusofUTM，introducedtheapplicationprospectoftheresearch，andthenconfirmed

6、thesignificanceandfeasibilityofthedevelopmentofUTMsystem．Inthesecondpartofthisthesis，meauthorintroducedrelevantnetworkinformationandelaborateddetailedprocessofhowthefunctionshadbeenrealizedinUTM．Inthisresearch．studywiththeplatformofx86，theauthorconfiguredPFfirewallcomingwithOpenBSDandrealizedth

7、eelementaryfirewallfunctioninUTM．ThePFfirewallisbasicallyeligibleafterperformancetesting．Then，theauthorinstalledandconfiguredanti—virussoftware，i．e．HAVPandClamAV,torealizetheanti—virusfimctionthroughtheircoordinationscanningtodesi