计费安全网关系统Windows部分的设计与实现

论文摘要

计费是关系到网络运营商和用户切身经济利益的事情，然而传统的网络计费系统很难适应网络业务的发展。网络攻击手段的多样化使得网络安全问题也越来越严重。在综合国内外学术研究与产品实现的基础上，本文对一个计费安全网关系统进行了总体设计，并详细描述了Windows部分的子系统实现，主要包括WEB认证、后台计费、数据库设计以及管理客户端。系统提供了灵活的计费方式、基于用户的访问控制和基本的包过滤功能。系统基于用户计费，但与代理不同，用户在上网时不必设置客户端，即系统结构对用户来说是透明的，因此系统可以从网络层和传输层向上为用户提供尽可能多的应用层服务，不受应用层协议的限制。通过用户访问控制可以实现用户权限管理，设置用户在不同时间段享受不同的网络服务。包过滤则为本系统提供了基本的安全防护功能。 本文的最后展望了未来的安全防范体系，认为防火墙技术应该与入侵检测、脆弱性评估技术结合在一起，互相补充。本文对网关防毒的可能性进行了探讨，认为由于蠕虫病毒具有明显的网络行为特性，可以通过在包过滤规则的匹配条件和附加动作部分添加动态变量表达式，从而对抗网络蠕虫攻击。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 引言
• 1.2 计费安全网关系统的研究与开发
• 1.3 本文组织结构
• 第二章 计费、防火墙等技术现状
• 2.1 TCP／IP协议
• 2.2 计费
• 2.3 防火墙
• 2.3.1 防火墙关键技术分析
• 2.3.2 防火墙的体系结构
• 2.4 防火墙实例—Linux Netfilter／Iptables架构
• 2.4.1 Netfilter结构
• 2.4.2 Iptables
• 第三章 计费安全网关系统的总体分析设计
• 3.1 总体功能
• 3.2 体系结构
• 3.3 基本工作流程
• 3.4 运行环境与开发工具
• 3.4.1 运行环境
• 3.4.2 开发工具
• 第四章 计费安全网关Windows部分的子系统实现
• 4.1 基本编程技术简介
• 4.1.1 ADO编程
• 4.1.2 Socket网络编程
• 4.1.3 使用WinInet实现FTP客户端
• 4.2 子系统与功能模块设计
• 4.2.1 数据库设计
• 4.2.2 管理工作站
• 4.2.3 WEB认证服务
• 4.2.4 计费服务
• 4.2.5 自动注销帐户
• 4.3 相关算法
• 第五章 安全网关扩展功能设计与展望
• 5.1 未来的安全防护体系
• 5.1.1 对安全网关和防火墙的质疑
• 5.1.2 联动的安全防护体系
• 5.2 蠕虫病毒防范设计
• 5.2.1 网关防毒
• 5.2.2 蠕虫病毒概述
• 5.2.3 使用动态变量表达式对抗蠕虫
• 第六章 结论
• 参考文献
• 致谢