路由器访问控制模型的研究与实现

摘要

本文围绕网络技术的核心－路由器的安全问题，分析了网络安全的常用技术，深入研究了网络安全的基础技术：访问控制，提出了路由器访问控制模型，该模型使用于各个系列的路由器、交换机。并在此基础之上，对各个主要的子系统进行分析、设计以及实现。本文在上述问题的需求和基础上，完成了以下研究工作：1、研究路由器功能和软件体系结构，阐述了路由器的基础技术。2、研究网络安全技术，设计出通用路由器的访问控制模型。3、研究路由器的基本配置和管理，搭建出系统开发和测试所需要的环境。4、设计和实现访问控制列表（ACL）功能。5、设计和实现认证、授权、记帐（AAA）功能。6、设计和实现RADIUS协议。7、设计和实现TACACS+协议。8、研究网络程序的开发和测试技术，编写各个子系统的代码，测试各个子系统的功能和性能。