网络打印安全体系结构研究与系统设计

论文摘要

随着现代企业对网络打印机的普及,人们在从网络打印获得极大方便的同时,也面临着更为严峻的安全问题。目前国内外在网络打印安全领域的研究几乎是一片空白。本文通过分析网络打印机存在的安全隐患和容易受到的各类攻击,深入研究网络打印安全体系结构,设计一个网络打印安全系统,解决现有网络打印机存在的安全隐患问题。本文首先分析了现有网络打印机存在的安全隐患；针对这些安全隐患,给出了一种解决现有网络打印机安全隐患的实现方案,设计一种网络打印安全体系结构。系统采用身份认证技术保证打印源头的安全性,通过对数据包进行加密以保证数据传输的安全性,并通过在打印机前端设置嵌入式防火墙来增强网络打印机的抗攻击性能。在此基础上,采用内核层和用户层通信机制实现了用户身份认证和动态密钥传输；通过RC4加密技术实现了网络数据包的加密传输,同时采用内核数据包过滤和Iptables技术制定了防火墙规则。完成了整个网络打印安全系统软件设计,同时针对系统存在的不足做了后续的改进和完善。测试结果表明,所设计的网络打印安全系统有效的增强了网络打印的安全性,提高了网络打印机的抗攻击性能。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 引言
• 1.2 网络打印机的安全隐患及国内外防护技术
• 1.2.1 网络打印机的安全隐患
• 1.2.2 国内外网络打印机安全现状
• 1.3 论文的组织结构
• 第二章 网络打印安全系统关键技术研究
• 2.1 数据加密技术
• 2.2 用户身份认证技术
• 2.3 防火墙技术
• 2.4 常见拒绝服务攻击及其攻击原理
• 第三章 网络打印系统结构设计
• 3.1 网络打印安全系统设计目标
• 3.2 网络打印安全系统设计思路
• 3.2.1 解决网络打印源头安全性设计思路
• 3.2.2 解决数据传输安全性设计思路
• 3.2.3 增强网络打印机抗攻击性能设计思路
• 3.2.4 网络打印安全系统体系结构
• 3.3 客户端平台设计方案
• 3.3.1 网络数据包加密模块设计
• 3.3.2 用户身份认证模块设计
• 3.4 嵌入式防火墙平台设计方案
• 3.4.1 数据包解密模块设计
• 3.4.2 防火墙模块设计
• 第四章 网络打印安全系统关键技术实现
• 4.1 用户身份认证模块的实现
• 4.2 数据包加解密技术的实现
• 4.3 防火墙技术的实现
• 4.3.1 动态加载内核模块防火墙
• 4.3.2 Iptables防火墙
• 第五章 系统测试与初步改进实验
• 5.1 测试环境的建立
• 5.2 模块测试和系统基本功能测试
• 5.2.1 数据包捕获模块测试
• 5.2.2 数据包加/解密模块测试
• 5.2.3 用户身份认证模块测试
• 5.2.4 系统抗攻击性能测试
• 5.2.5 网络打印机整体功能测试
• 5.3 系统初步改进实验
• 5.3.1 嵌入式系统实现方式
• 5.3.2 嵌入式系统设计方案
• 第六章 结束语
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献
• 研究成果