安全技术分级思想研究及基于NETFILTER的实现

《安全技术分级思想研究及基于NETFILTER的实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中山大学硕士学位论文安全技术分级思想研究及基于NETFILTER的实现姓名：胡波申请学位级别：硕士专业：计算机软件与理论指导教师：罗源明2003.6.6摘要i随着Internet的飞速发展，计算机嬲终的资源共享进一步加强，隧之丽来的是信息安全问题同益突出，已知的黑客攻街手段多达500余种。为了提商网络的安全往，各种嘲络安全措旗也疲逡面生，包据入侵检测、耀户试涯、鼹终埝测、病毒过滤、防火墙技术等。并由此产生出种类繁多的防火墙产品翔防护软l孛。谗多蠲户零常将各个厂家鑫释鹣薅务蠢特惫鼢防护工獒，诸如防火墙、病毒过滤、入侵检测、报警系绞、曩感分撰等集予一隽来提窿蠡身系统靛安全毯。这样徽一方簧不易

2、予统一管遴；勇一方面，也会降低系统的效率。鞠此，构造以防火墙为核心，多耱安全播施综合应掰豹掰络安全体系已经成为一种趋势。那么怎样才能减少其负面影响，震好地实现以防火墙为核心的多种安全技术的有机结合呢?7本文提出了安全分缀思想，据致对NETFILTER遂行体系扩展，以实现掩器秽典烈静防护手段凭缝地造接到一个统一的樵架中。这样做的好处是用户可以根据自身的纛要选择捆照毂蜜全级别，褥各耱茨护手段鞍姆邋嶷成剿一个绫～戆撂桨髂系中，以实现对主机或众业内郝网盼寰众分级挖铡，这搭不仪方便蹙户熬管理囊0器，藏露瞧摄大稷度上减多了系统开销，节约了系统资源，提离了效率。葡辩，还可鞋竞鞭原寒黪NETFILTER

3、佟淹包j篷滤防火墙，只熊逶过数据毽头送行包过滤的缺___P-—⋯，_一～～一一陷。本文实现了稠应的模型系统，并对它进行了测试和分析。关键字：安今分缀^网络安伞技术、防护一r凡一N断ⅣITFRTitle：StudyofsecuritytechnologyhierarchyandimpleraentationbasedonnetfilterMajor：ComputerSoftwareandTheoryName：BoHuSupervisor：Vice—ProfessorYuanmingLuoAbstract餮iththerapiddevelopmentoftnternet，theresourc

4、e-sharingofthecomputernetworkisstrengthenedfurther，andthesecurityproblerasofinformationbecomemoreandmoreseriOUS．Atpresent，theknownhacker7sattaekingmethodshasreachesmorethan500kinds+Variouskindsofnetworkseeuritymeasuresariseatthehistoricmomenttoo．includinginvasiondetection，authentication,networkde

5、tection，virusfiltering，firewal1technology，etc．Now，theprevailingproductsoffirewal1，plusvatiOUSkindsofdefeneesoftwarethatcanbedownloadedfreelYfromInternetarenumerous．Andusersgetusedtointegratingvariouskindsofdefeneetoolswithvatiouscharacteristics．forinstancethefirewatl，anti—virustools，invasiondetec

6、tiontools，alarmingsystems，loganalysessystemsetc；Itisnotonlydifficuittomanageinauniformway，butalso1endstoefficiencyproblems．Ithasalreadybecomethetrendtoconstructanintegratedsystemofthefirewal1andmanyotherkindsofsecurityapplications。Thenhewcouldwereduceitsnegativeeffectandimplementtheintegrationpro

7、perlyandefficiently?Thisessayproposestheideaof‘securityhierarchy’，andexpandssystemNETFILTERbasedoiltheideatoanintegratedSystemofvariouskindsoftypicaldefensemethods．Theadvantageisthatusercanchoosecorrespondingsecurityra