基于增强型第二层隧道协议的隧道代理防火墙系统的研究

《基于增强型第二层隧道协议的隧道代理防火墙系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、武汉理工大学博士学位论文基于增强型第二层隧道协议的隧道代理防火墙系统的研究姓名：张颖江申请学位级别：博士专业：交通信息工程及控制指导教师：李腊元20060401武汉理工大学博士学位论文TunnelingProtoc01)，使第二层隧道协议自身也能够提供机密性保护、认证保护、完整性和抗重播保护．(3)研究了适用于防火墙的基于角色的访问控制模型作为网络安全的屏障，防火墙对用户、角色、权限十分敏感．在实际环境中，防火墙常常存在一些特殊的安全要求或约定．为此，本文在研究基于角色的访问控制(Role．BasedAccessContr

2、ol，RBAC)模型的基础上，设计了一个应用于防火墙系统的RBAC模型FW-NRBAC．FW-NRBAC模型能满足最小特权分配(LeastPrivilege)和职责分离(SeparationofDuties)的要求，可以改善防火墙对局部访问和全局访问的安全控制性能．本文得到了国家自然科学基金项目(90304018、60172035)、湖北省自然科学基金项目(2000J154、2004ABA061)、湖北省科技攻关项目(2004AAl01C67)、武汉市重点科技攻关项目(2004l001001)、湖北省教育厅重点项目(200

3、1A02010)的资助．关键词：网络安全，隧道，代理，L2TP，RBAC，防火墙系统Ⅱ武汉理工大学博士学位论文ABSTRACTWiththedevelopmentofnextgenerationInternet(NGI)andhighperformancenetworktechnology，thenetworkperimeterisindefinite．Asthe”securegate”ofthenetwork，firewallshavebecometheextremelyimportantdeviceforthenetw

4、ork．Facingthenetworkattacks，thetraditionalfirewallscanonlyofferpassivedefense．Thiswouldresultinthenegativeinfluencefor．thenetworksecurity．Thus，itisimportanttoenhancethedefenseabilityforfirewallitselfandactivedefensetechnologymustbeintroducedintotheresearchanddesig

5、noffirewalls．Nowadays，becausethewideuseofvirtualprivatenetwork(VPN)，thesecurityefficiencyoffirewallhasbeendisturbedbythetunnelingtechnology，whichisoneofthekeytechnologiesforVPN．Whenatunnelpassesthroughafirewall，itseemsthata”hole”hasbeenmadeonthewall．Theresultmaybe

6、calamitous．So，thenextgenerationfirewallshouldhavetheabilityofmanagingtunnelsandunderstandingtherelativetechnologies．Byanalyzingfirewalltechnology,tunneltechnology，proxytechnologyandaccesscontroltechnology，thisthesisproposesafirewallmodelwithtunnelproxyzone，whichsu

7、pportstheproxyoflayertwotunnelingprotoc01．Thefollowingshavebeendiscussedandresearchedspecificallyinthethesis：(1)ToproposetunnelproxyzoneandtunnelproxymodelforfirewallsInthethesis，threekindsoftunnelproxymodelhavebeenproposedanddiscussed．Themodelsarevoluntarytunnelp

8、roxy,mandatorytunnelproxyandtransparenttunnelproxy．Thethesisputsforwardtheideaofmanagingtunnellifespanandsetsupthetunnelproxyzone(TPZ)forfirewalls．Theba