基于多层防火墙技术的跨域访问控制研究与应用

论文摘要

随着网络技术的迅猛发展和普及,网络的安全性问题日益突出,网络攻击、非法访问等事件与日俱增。在大量的情况下,访问控制是信息安全体系中的第一道关口,没有它,信息的机密性、完整性及可用性都难以保障。该论文针对跨域访问情形的访问控制专题研究,具有重要意义。防火墙是目前最常用的一种访问控制机制。防火墙作为一种设置在各域之间的访问控制系统[2],经历了从包过滤、应用代理、状态检测到今天的各种混合式防火墙,始终作为一种工程技术解决方案不断发展和完善。但是,防火墙仍然无法保证跨域访问时,有效地制止内部网络用户泄露敏感信息,防止机密数据被非法访问。为解决上述问题,本文研究了访问控制理论及方式方法[3],参考Bell-LaPadula保密性模型和Biba完整性模型,提出具有强制访问控制特性模块。该模块保证了内部网的敏感信息不泄露和数据不被非法修改。同时,本文在充分研究和传统防火墙模型基础上,引入了强制访问控制环节,加入保证网络数据保密性和完整性的强制访问控制模块,改进传统的防火墙模型,提出多层防火墙技术安全参考模型。该模型可根据等级保护的要求,设置多层防火墙对不同等级安全域的访问进行保护,提高内部网的安全系数。在本文最后,作者结合工作实际需要给出基于多层防火墙技术的跨域访问控制的实例印证。实验证明,基于多层防火墙技术安全参考模型在跨域访问中达到了预期目的。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 课题背景
• 1.2 国内外现状综述
• 1.2.1 访问控制技术现状
• 1.2.2 防火墙技术现状
• 1.3 本文工作简介
• 2 相关知识背景
• 2.1 访问控制的概述
• 2.1.1 访问控制
• 2.1.2 自主访问控制（DAC）
• 2.1.3 强制访问控制（MAC）
• 2.1.4 基于角色的访问控制（RBAC）
• 2.1.5 访问控制模型
• 2.2 防火墙的概述
• 2.2.1 防火墙的发展阶段
• 2.2.2 防火墙的发展趋势
• 2.2.3 防火墙的分类
• 2.2.4 防火墙的功能
• 3 防火墙技术在访问控制中的一般应用
• 3.1 引言
• 3.2 数据流处理及访问控制
• 3.2.1 内核包过滤访问技术
• 3.2.2 网络地址转换（NAT）技术
• 3.2.3 应用代理网关技术
• 3.3 防火墙的管理技术
• 3.3.1 WEB管理
• 3.3.2 命令行管理（CLI）
• 3.3.3 SNMP远程管理
• 3.4 事件日志构架 记录和报表功能
• 3.5 攻击检测和防御机制
• 3.5.1 侦察保护机制
• 3.5.2 内容监视和过滤
• 3.5.3 拒绝服务攻击
• 3.5.4 可疑封包保护
• 3.6 高级应用技术
• 3.6.1 网络接口多工作模式
• 3.6.2 MAC与IP绑定
• 3.6.3 URL过滤和高层检测技术
• 3.6.4 HA和负载平衡技术
• 4 防火墙技术在跨域访问控制中的研究
• 4.1 引言
• 4.2 防火墙多级安全参考模型
• 4.2.1 防火墙自主访问控制模型
• 4.2.2 强制访问控制的多级安全参考模型
• 4.2.3 多级安全可信网关参考模型的构件
• 4.3 网络结构的多层次防火墙模型
• 4.4 多层防火墙技术在跨域访问控制中的实例
• 4.5 小结
• 5 多层（级）防火墙技术在实际应用中的验证
• 5.1 引言
• 5.2 测试验证目的
• 5.3 测试案例
• 5.4 小结
• 6 论文工作总结与进一步研究构想
• 6.1 论文工作总结
• 6.2 论文工作的进一步研究构想
• 致谢
• 参考文献
• 附录