防火墙技术在校园网络中的应用研究

《防火墙技术在校园网络中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：TP393.08密级：公开论文编号：2008430112033贵州大学2010届硕士研究生学位论文防火墙技术在校园网络中的应用研究学科专业：研究方向：计算机技术网络安全导师：杨云江（教授）研究生：黎小花中国﹒贵州﹒贵阳2010年11月摘要随着信息科技的迅速发展，Internet已成为全球重要的信息传播工具。全球化的网络结构已经打破了传统的地域限制和办公方式。今天，跨区域工作、共享网络资源、电子商务、远程教育等已经是企业、教育行业和个人都不可避免的选择。但是，它们的本质

2、都是建立Internet基础上的，因此在为我们带来巨大经济和社会效益的同时，Internet的负面效应也日益显现出来，那就是Internet的安全性问题。Internet的复杂性给网络安全保护带来巨大的挑战，政府、企业、教育等行业必须解决如何安全的连接Internet，如何保护重要信息免受病毒、黑客、竞争者和内部不满人员的破坏；如何安全的连接其他组织和分支机构，如何确保仅通过单点认证就能够进行信息访问等问题。只有构建一个安全的网络平台，政府、企业、教育等行业才能够顺利的开展活动，才具有旺盛的生命力。从

3、政府、企业、教育的整体安全性考虑，无论是有意的攻击，还是无意的误操作，都将给政府、企业、教育网络带来不可估量的损失，因此，部署一个政府、企业、教育范围的整体安全框架比单一的边界防护和Internet防御更加有效和全面。这种安全框架必须既能保护重要信息资源，也能满足开展网络活动的需要。综合应用上述研究成果，本文针对高校校园网的安全系统的需求，进行了深入的研究，按照“建立的网络安全应该是动态防护体系，是动态加静态的防御；是被动加主动的防御甚至攻击，是管理加技术的完整安全观念”的思想，提出了一个能覆盖整个校

4、园网络的全方位、各个层次、多种防御手段的网络安全实现模型，构建了铜仁职业技术学院数字校园网的安全系统体系结构，并完成了全部设计。本安全系统经初步测试和试运行的结果，表明了上述研发成果的有效性和可行性。本论文关键技术和主要解决问题如下：1.深度数据包处理，它就是把多个数据包关联到─个数据流当中，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。2.TCP/IP终止技术。3.URL过滤，寻找恶意攻击的迹象。4.请求分析，可以防

5、止Web服务器层的跨站脚本执行漏洞与其它漏洞。15．响应模式匹配，它不仅检查提交至Web服务器的请求，还检查Web服务器生成的响应。它能极其有效地防止网站受毁损，或者更确切地说，防止已毁损网站被浏览。6．行为建模，提供了唯一能够防御最棘手的应用漏洞——零时间漏洞的保护机制。关键词:网络安全，防火墙，校园网2ThereserchofFirewalltechnologyapplicationincampusnetworkAbstractAstheinformationtechnologyisdevelop

6、ingrapidly，theglobalInternethasbecomeanimportanttoolforinformationdissemination。Thenetworkstructureofglobalizationhavebrokenthetraditionalgeographicalrestrictionsandofficemode。Today，theinter-regionalworking，sharingofnetworkresources，e-commercetele-educa

7、tionisalreadyenterprises，educationsectorsandindividualshaveaninevitablechoice。However，theiressenceisbuiltonthebasisoftheInternet。Soaswebringenormouseconomicandsocialbenefitsatthesametime，thenegativeeffectsoftheInternetisalsoincreasinglyapparentthattheIn

8、ternetisthesecurityissue。Internetcomplexitytothenetworksecurityprotectionbringenormouschallengesthegovernment，enterprises，education，andotherindustriesmustaddresshowtosecureInternetconnection，importantinformationonhowtoprote