一种分布式边界防护的系统设计与实现

摘要

随着网络的发展和普及，特别是互联网应用的飞速发展和普及，网络安全越来越受到社会的普遍关注。人们在享受信息化带来的众多好处的同时，也面临着日益突出的信息安全问题。比如：网络环境中国家秘密和商业秘密的保护，特别是政府上网后对机密敏感信息的保护，网上各种行为者的身份确认与权责利的确认，高度网络化的各种业务(商务、政务、教务等)信息系统的安全运行，网络安全的形势不容乐观。如何充分利用已有的网络安全技术，结合本单位的实际情况，建立切实有效的网络安全防护体系，是我们当前面临的重要课题。 本文通过对传统的网络安全技术的研究，特别是对防火墙体系结构的不同形式的分析，结合本单位的实际情况，应用Linux下NetFilter框架设计、通过在Netfilter框架上加载内核协议分析模块的方法，开发和设计了可同时保护单机和网络的分布式边界防护系统。该系统扩展了传统防火墙的各项功能，能实现对用户自己编写的业务程序的过滤，达到保护整个内部网络不受外部网络的攻击以及保证内部网络中只有指定机器的合法应用程序才能访问外部网络的目的。该系统目前已投入实际使用，运行稳定可靠，从理论和实践的层面对边界防护系统正确性和可实现性进行了证明，较好地实现了对专用网络边界安全的保护作用。

目录

文摘

英文文摘

1、网络安全概述

2、实用网络安全技术

3、防火墙技术的进一步研究

4、分布式边界防护系统设计

5.分布式边界防护系统实现

6总结

致谢

参考文献

声 明