欢迎来到天天文库
浏览记录
ID:326343
大小:230.50 KB
页数:35页
时间:2017-07-23
《基于路由器的网络安全研究和实现 毕业设计》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、基于路由器的网络安全研究和实现【摘要】在这篇论文中,介绍了计算机的网络安全与防火墙的技术,主要讨论防火墙的概念和分类,详细说明了防火墙技术中的包过滤功能。还介绍了AAA配置技术、OSPF配置技术和ACL访问控制列表。详细介绍与讲解了通过ACL访问控制列表来实现了一个基本的软件防火墙。最后描述对互联网的简单防火墙技术的发展趋势。【关键词】网络安全,防火墙,包过滤,ACL29浙江大学城市学院毕业论文AbstractResearchandimplementationofnetworksecuritybasedonrouter【Abstract】Inthispaper,the
2、computernetworksecurityandthetechniquesoffirewallsweremainlydiscussed,Focusesontheconceptofafirewall,adetaileddescriptionofthepacketfilteringinthefirewalltechnology.ItalsointroducedtheconfigurationTechnologyofAAAOSPFandAccessControlListtec,Introducedandexplainedindetailtoachieveabasicso
3、ftwarefirewallbyACL.FinallydescribedthetrendofdevelopmentofthefirewallstechniquesinInternetbriefly.【KeyWords】networksecurity,firewalls,Packetfiltering,ACL29浙江大学城市学院毕业论文目录目录第1章绪论11.1选题的背景和意义11.1.1国内外的研究现状11.1.2发展趋势21.2研究的基本内容2第2章配置基本网络环境42.1配置基本网络环境42.1.1构建小型模拟局域网5第3章AAA配置63.1AAA简介63.1.1
4、什么是AAA63.2简单基本的AAA配置63.2.1组网需求63.2.2配置步骤7第4章OSPF配置84.1OSPF简介84.1.1OSPF的主要特性84.1.2OSPF协议路由计算的过程84.2OSPF的配置94.2.1配置步骤10第5章防火墙135.1防火墙简介135.1.1什么是防火墙135.1.2防火墙的分类135.2包过滤145.2.1包过滤可实现的功能145.2.2网络设备的包过滤的特性15第6章ACL配置166.1访问控制列表166.1.1标准访问控制列表1629浙江大学城市学院毕业论文目录6.1.2扩展访问控制列表166.2防火墙的配置176.2.1配
5、置步骤186.2.2防火墙的显示与调试22结论23参考文献24附录26致谢2929浙江大学城市学院毕业论文图目录图目录图2.1设备配置图5图5.1包过滤示意图1429浙江大学城市学院毕业论文表目录表目录表2.1设备配置信息4表6.1扩展访问列表的操作符operator的意义17表6.2防火墙的显示和调试22表I防火墙的显示和调试(TCP)26表II防火墙的显示和调试(UDP)27表IIIICMP报文类型的助记符2829浙江大学城市学院毕业论文第1章绪论第1章绪论1.1选题的背景和意义随着网络应用的日益普及,尤其是在一些敏感场合(如电子商务)的应用,因此网络安全成为日益
6、迫切的需求之一;路由器作为内部网络与外部网络之间通讯的关键,完全有必要提供充分而又可靠的安全保护功能。本课题的目的就是设计一种基于路由器的网络安全解决方案,从安全性、处理速度等方面对其进行可用性评估。1.1.1国内外的研究现状现今网络中大多都使用TCP/IP协议,但是因此TCP/IP协议本身存在缺陷,从而导致了网络的不安全。虽然TCP/IP协议具有许多特点,如支持多种应用协议、互联能力强、网络技术独立、等等;但是由于TCP/IP协议在定制时,并没有考虑到安全方面的主要因素,因此协议中还是有很多的安全问题存在。主要有:1.TCP/IP协议数据流在使用FTP、Http和T
7、elnet传输时,用户的账号以及口令非常容易被窃听、修改和伪造。2.作为网络节点的唯一标识,源地址是通过利用IP地址对TCP/IP协议进行欺骗,因为IP地址不是完全固定的;因此,攻击者可以通过直接修改节点的IP地址冒充某个可信节点的%-地址来进行攻击。3.为了测试目的设置一个选项IPSourerouting,源路由一般情况下选择欺骗IP数据包;从而使攻击者可以利用这一选项,直接指明出一条路由方式来进行伪装、欺骗,然后进行不正当方式的连接。29浙江大学城市学院毕业论文第1章绪论1.1.2发展趋势网络安全不只是一个单纯的技术间题,同时也是一个非常关键的管
此文档下载收益归作者所有