医学院校校园网设计中关键问题的技术实现

论文摘要

校园网通常会部署防火墙来加强对内部网络的保护。路由器则处于防火墙的外部,负责与INTERNET的连接。防火墙重点解决如何有效防范外部非法入侵问题,它总是假定来自内部网络的访问都是合法的、安全的,只有来自外部网络的访问才是不安全的、需要限制的。防火墙技术在一定程度上可以保护内部用户避免受到来自外部的攻击。如何保护一般处于防火墙外部的路由器安全,避免成为攻击者发起攻击的一块跳板,对内部网络安全造成威胁;对于内部用户有可能的非法操作,诸如对学院重要服务器的攻击、对外部网络的攻击、散布非法言论等,如何限制。防火墙技术对这两类问题均无能为力。 位于校园网安全防线防火墙外面的路由器,如果未采取适当的安全防范策略,就可能成为攻击者发起攻击的一块跳板,对内部网络安全造成威胁。CISCO路由器使用分组过滤技术,可以有选择地放行或阻止网络中传输的数据流,以此实现网络安全或流量控制方面的需要。本文在讨论有关分组过滤理论的基础上,分析讨论了网络中现存的安全漏洞以及攻击行为,针对它们的特点,分别利用静态分组过滤技术和动态分组过滤技术,在CISCO路由器上设计实现了安全访问控制策略。通过对比两种分组过滤技术,我们认为静态分组过滤技术是一种非智能过滤技术,只提供对高级攻击的基本保护,但是对系统资源占用较少,适用于分级网络安全模型。通过在防火墙外部的边界路由器中启用静态分组过滤,增加了一层安全屏障,可以有效增强网络安全性。动态分组过滤技术是一种智能过滤技术,可以根据分组属性和状态表进行信息流控制,但是占用系统资源较多。对于资金较为紧张的单位,在没有配置专用防火墙的情况下,

论文目录

• 缩略语表
• 中文摘要
• 英文摘要
• 前言和文献回顾
• 正文
• 1 基于CISCO路由器安全技术的实现
• 1.1 分组过滤技术
• 1.1.1 静态分组过滤
• 1.1.2 动态分组过滤
• 1.1.3 比较两种分组过滤技术
• 1.2 静态分组过滤技术实现
• 1.2.1 防止外部的IP地址欺骗
• 1.2.2 防止外部的非法探测
• 1.2.3 保护路由器不受攻击
• 1.2.4 阻止对关键端口的非法访问
• 1.2.5 防止外部ICMP重定向欺骗
• 1.2.6 防止外部源路由欺骗
• 1.2.7 防止盗用内部IP地址
• 1.2.8 在源站点防止smurf
• 1.2.9 关闭CISCO路由器上常用服务
• 1.2.10 加强路由器口令保护
• 1.3.动态分组过滤技术实现
• 1.3.1 单线防御模型介绍
• 1.3.2 制定访问规则
• 1.3.3 实现动态分组过滤
• 2 基于3Com SWITCH4007 QOS特性增强VLAN安全性
• 2.1 理论基础
• 2.1.1 支持千兆位以太网QOS的几种协议
• 2.1.2 千兆位以太网QOS的实现策略
• 2.1.3 二层交换
• 2.1.4 VLAN技术
• 2.1.5 三层交换
• 2.2 基于3Com SWITCH4007的QOS特性增强VLAN安全性
• 2.2.1 系统实现的硬件平台
• 2.2.2 校园网VLAN／IP规划
• 2.2.3 制定VLAN之间的访问控制策略
• 2.2.4 访问控制策略在3Com SWITCH4007上的实现
• 2.2.5 查看访问列表结果
• 2.2.6 验证过滤规则
• 3 基于MS Proxy／SQL SERVER校园网记费系统的设计与实现
• 3.1 记费管理模型简介
• 3.2 校园网络环境及技术平台简介
• 3.3 收费办法及用户管理策略
• 3.4 记费系统的设计与实现
• 3.4.1 设计思想
• 3.4.2 MS Proxy2.0中的有关设置
• 3.4.3 SQL SERVER 2000中的有关设置
• 3.4.4 ODBC的有关设置
• 3.4.5 记费系统程序框图
• 3.5 系统设计上需要注意的问题
• 小结
• 参考文献
• 附录
• 个人简历和研究成果
• 致谢