多用户并发控制DFW教学实验系统的设计和实现

论文摘要

随着计算机网络技术的飞速发展,社会生活信息化的程度不断提高。人们通过互联网越来越容易获取需要的信息,但同时也带来了信息丢失、泄漏等安全问题。提高信息传递的安全等级是解决问题的途径之一,同样不可忽略的是针对用户的计算机网络与信息安全技术的学习、培训和实践。在此背景下,国家科技部先后设立的两个863计划信息安全重大项目《信息安全工程实践综合实验平台研究与集成》和《信息安全增值服务平台(东部)》,就是为了实现服务国家信息安全保障体系建设,推进全民信息安全意识的普及与提高的目标,旨在解决信息安全领域实践教育与培训相关的实用化关键技术难点。目前网络保护技术中的传统防火墙技术已经发展得比较成熟,分布式防火墙(Distributed Firewall, DFW)在安全性、系统性能和扩展性等方面相对于传统防火墙具有更安全、更高效和更易扩展性等优点,但是DFW仍处于发展阶段,当前的DFW产品都是基于商业需求研制的,注重结果,交互性不强,而且只适于一个管理员配置,相对于教学实验中多用户,交互性等要求,DFW产品难以满足教学实验需求。因此,本文设计并实现了一个基于DFW的教学实验系统。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 论文研究背景
• 1.2 论文研究内容现状
• 1.2.1 边界防火墙的工作模型及存在的问题
• 1.2.2 DFW 技术的提出及国内外研究状况
• 1.3 防火墙实验教学系统的研究意义及实践培训技术现状
• 1.3.1 防火墙实验教学系统的研究意义
• 1.3.2 防火墙实验教学系统的实践培训技术现状
• 1.4 论文的内容及组织结构
• 2 多用户并发控制DFW 教学实验系统关键技术分析
• 2.1 实验教学特点及分析
• 2.1.1 实验教学的结构
• 2.1.2 实验教学的教育功能
• 2.1.3 实验教学的任务及特点
• 2.1.4 实验教学的发展方向
• 2.2 DFW 系统及技术分析
• 2.2.1 概述
• 2.2.2 DFW 的关键技术
• 2.2.3 DFW 的模型分析
• 2.2.4 DFW 产品分析
• 2.3 多用户并发控制DFW 系统关键技术分析
• 2.3.1 多用户并发控制技术
• 2.3.2 虚拟主机管理技术
• 2.3.3 实时交互性技术
• 2.3.4 集中管理技术
• 2.4 本章小结
• 3 多用户并发控制DFW 教学实验系统的设计
• 3.1 系统设计思想及体系结构
• 3.1.1 现有DFW 体系结构及其缺陷分析
• 3.1.2 本系统体系结构
• 3.2 用户管理模块的设计
• 3.2.1 用户权限认证模块
• 3.2.2 虚拟主机资源分配模块
• 3.3 主控接口模块的设计
• 3.3.1 策略管理控制中心模块
• 3.3.2 测试模块
• 3.3.3 受保护主机日志模块
• 3.4 受保护主机防火墙模块的设计
• 3.5 本章小结
• 4 多用户并发控制DFW 教学实验系统的实现
• 4.1 用户管理模块的实现
• 4.2 虚拟主机集中管理的实现
• 4.3 主控接口模块的实现
• 4.3.1 策略管理控制中心模块
• 4.3.2 测试模块
• 4.3.3 受保护主机日志模块
• 4.4 受保护主机防火墙模块的实现
• 4.4.1 组策略独立的虚拟主机防火墙技术
• 4.4.2 基于组策略独立的IPtables 包过滤技术
• 4.5 本章小结
• 5 全文总结
• 参考文献
• 致谢
• 攻读硕士学位期间发表的论文