基于云模式的UTM绿色上网系统的研究与实现

摘要

随着互联网技术的飞速发展，Web2.0技术的广泛推广，智能手机的大范围普及，社交网络(SNS)、Blog、Wiki、Twitter、Webmail、免费空间、网络支付、移动QQ和手机冲浪等重要网络智能应用的不断涌现，不仅为人们带来了生活方式、生产方式上的便捷与好处，同时也引伸出了大量Web的安全问题。
　　防火墙、VPN设备、IPS系统、IDS系统、防病墙、反垃圾邮件服务器等设备层出不穷。UTM(Unified Threat Management)以其功能齐全、投入成本低、管理方式统一简单、网络传输损耗小、故障排除简单等特点，成为当下最主流的网络安全设备。
　　UTM系统中虽然反病毒、邮件过滤、HTTP内容过滤、DNS防护等一系列功能齐全、发展迅速，但由于其防护滞后，网络损耗严重等问题，严重制约了用户体验。因此即时防护功能的开发与应用，变得尤为迫切。
　　即时防护URL(Uniform Resource Locator)过滤，以其应用简单快速，网络资源损耗低等特点，走入了人们的视线。但是传统URL过滤技术，由于其URL库更新严重滞后于Web的发展，大大降低了其实际防护效果。本文将云计算技术引入，UTM的绿色上网功能中，以云共享模式，加快了URL分类库的更新，加大了URL分类库的涵盖范围。以此来应对日趋严重的网络安全浏览问题。
　　本文重点阐述了基于云模式绿色上网系统的设计及实现，重点包括界面设计、数据处理、内核交互，以及测试环境的搭建。并全面测试了该系统相关功能、性能和稳定性，验证效果良好。该系统以UTM为依托，为网络安全浏览提供了一种便捷、高效、安全的解决方案。

目录

声明

摘要

第1章 引言

1．1 课题研究背景及意义

1．2 国内外研究动态

1．2．1 国内研究动态

1．2．2 国外研究动态

1．3 论文的主要工作

1．4 论文的组织结构

第2章 UTM安全浏览简介

2．1 UTM系统简介

2．2 UTM系统架构简介

2．3 与安全浏览相关功能简介

2．3．1 AV功能简介

2．3．2 RBL反垃圾邮件功能简介

2．3．3 HTTP HEAD过滤

2．3．4 HTTP内容过滤

2．3．5 HTTP script、applet、object脚本过滤

2．3．6 DNS过滤(抗DNS QUERY FLOOD攻击)

2．4 本章小结

第3章 基于云模式的绿色上网系统功能设计与实现

3．1 系统设计背景

3．1．1 传统绿色上网功能缺陷

3．1．2 基于云模式绿色上网功能设计目标

3．2 系统总体架构设计

3．2．1 总体框架图

3．2．2 Webui总体设计

3．2．3 规则引用关系

3．3 URL分类库服务器配置更新功能设计实现

3．3．1 Webui界面设计

3．3．2 数据库设计(wfdbversion．db)

3．3．3 Cli命令行设计

3．4 URL分类库配置功能设计实现

3．4．1 Webui界面设计

3．4．2 Cli命令行设计

3．5 自定义URL过滤、分类过滤功能设计实现

3．5．1 Webui界面设计

3．5．2 Cli命令行设计

3．5．3 Kernel内核设计

3．6 本章小结

第4章 基于云模式的UTM绿色上网系统功能验证

4．1 测试目的

4．2 功能测试

4．2．1 功能测试环境搭建

4．2．2 功能测试列表

4．3 性能测试

4．3．1 性能测试环境搭建

4．3．2 性能测试列表

4．4 稳定性测试

4．4．1 稳定性测试环境搭建

4．4．2 稳定性测试列表

4．5 实际效果示例

4．5．1 绿色上网概述

4．5．2 配置案例：URL分类库升级

4．5．3 配置案例：云模式绿色上网

4．6 本章小结

第5章 总结与展望

5．1 总结

5．2 展望

参考文献

致谢

在学期间发表的学术论文情况

作者简介