文档介绍：防火墙技术在校园网的应用研究湖南大学工程硕士学位论文生垒旦目菔殷荇醯┢冢学校代号:密论文提交目期;.生§目菽学号:级:公开
瓻.
●’———一——————
导师签名:匆矿严导施名:Ⅺ撬毒姆。’二洲日期:驯年陆谌耊日作者签名:苕。铬矽,⒉槐C芊日期:#阹月如日⒈C芸冢凇!D杲饷芎笫视帽臼谌ㄊ椤砷湖南大学学位论文原创性声明学位论文版权使用授权书本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名:本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于朐谝陨舷嘤Ψ娇蚰诖颉”年日期:趓日期:月日·
摘要高职院校校园网络安全建设是一项复杂的、庞大的系统工程。防火墙作为校园网与外部网的惟一出入口,是校园网络安全的关键环节,在提供有效的保障服务的同时,也时时刻刻面临着来自各方的威胁和攻击,而基于传统结构的防火墙系统存在着明显的不足,普遍存在“单点失效侍庖约拔薹ㄗ柚估醋孕T巴部的攻击等问题。目前业界针对防火墙“单点失效慕饩龇椒ㄖ饕2扇〖杭际趸蚍植际椒火墙技术。集群技术已有比较成熟产品可供选择,但是费用投入也较高,且内部威胁依然存在。分布式防火墙技术代表防火墙技术新的发展趋势,有关的研究与应用较多,也有一些产品化的解决方案,但由于分布式防火墙的技术尚未成熟,且应用复杂、实施成本高,故推广难度大。论文就此问题开展相关的应用性研究工作,寻求一种有效的、合理的、经济可行的高校校园防火墙技术解决方案,以提高网络安全防范能力水平,构建更加安全可靠、多层次、全方位的校园网络安全体系。论文在研究防火墙的技术及发展趋势的基础上,着重研究高可用防火墙以及分布式防火墙系统的设计与实现的关键技术。根据高职院校校园网防火墙的可靠性、安全性、合理性、有效性及经济性等要求,提出了点面结合、新型的校园网防火墙改进方案,以解决“点单失效”问题。本论文所提出并实现的校园网防火墙系统改进方案,有一定的实用价值,可供相关院校在防火墙系统建设工作中借鉴,若经进一步的完善,则具有推广意义。论文的主要内容包括:研究了防火墙技术及发展状况,阐述了防火墙体系架构及工作原理。研究了校园网络安全问题及高职院校校园网的防火墙应用现状。针对传统的边界防火墙存在的不足,研究了应用部署边界防火墙的可行性问题,提高了边界防火墙的可靠性。研究分布式防火墙的原理及系统模型,阐述分布式防火墙实现技术的发展及应用情况,分析、研究了分布式主机防火墙的实现技术。研究单点失效问题,提出了点面结合、全方位的校园网防火墙“单点失效问题的技术改进方案,设计并实现了基于腍呓绶阑鹎接胫骰阑鹎技术应用的有效改进,以弥补分布式防火墙和传统防火墙不能胜任的工作。关键词:校园网;环阑鹎剑坏サ闶;防火墙技术在校园网的应用研究
瓵,.,瑃.,甌瓵,,.瑀琫琒,.,.工程硕士学位论文甌.,