防火墻系統(tǒng)中認(rèn)證與訪問控制技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著信息時(shí)代的到來,全球信息資源的共享已成為當(dāng)今網(wǎng)絡(luò)應(yīng)用的一大特色.其中分布式計(jì)算和Client/Server服務(wù)提供模式是信息資源共享的兩種重要方式,保證訪問用戶的合法性是實(shí)現(xiàn)這兩種服務(wù)的關(guān)鍵環(huán)節(jié).防火墻系統(tǒng)作為一種重要的網(wǎng)絡(luò)安全解決方案,它保證了合法用戶對資源的有效訪問和禁止非法用戶的訪問,其中最重要的技術(shù)之一為認(rèn)證與訪問控制技術(shù).認(rèn)證與訪問控制技術(shù)的研究與應(yīng)用可有效的防范網(wǎng)絡(luò)黑客或惡意攻擊者對信息的破壞或竊取.該論文通過對認(rèn)證與訪

2、問控制技術(shù)、一次性口令技術(shù)以及網(wǎng)絡(luò)監(jiān)控技術(shù)的詳細(xì)分析,結(jié)合已有的防火墻系統(tǒng),提出了認(rèn)證與訪問控制系統(tǒng)安全模型框架.論文的第一章分析了防火墻系統(tǒng)和認(rèn)證與訪問控制技術(shù)的研究現(xiàn)狀,闡述了該論文研究的必要性;第二章到第三章著重分析了認(rèn)證與訪問控制技術(shù)和一次性口令技術(shù);第四章到第八章提出了認(rèn)證與訪問控制系統(tǒng)模型及其各子系統(tǒng)的系統(tǒng)模型的設(shè)計(jì)和實(shí)現(xiàn);第七章重點(diǎn)研究了安全監(jiān)控系統(tǒng)及其參考模型.第九章指出了系統(tǒng)中現(xiàn)存的問題及解決策略,并給出了該防火墻系統(tǒng)