基于多層防火墻技術的跨域訪問控制研究與應用.pdf

1、基于多層防火墻技術的跨域訪問控制研究與應用重慶大學工程碩士學位論文學生姓名:陳寧指導教師:向宏教授兼職導師:馮志強高工工程領域:軟件工程重慶大學軟件學院二00八年十月重慶大學碩士學位論文中文摘要摘任石3七隨著網絡技術的迅猛發(fā)展和普及，網絡的安全性問題日益突出，網絡攻擊、非法訪問等事件與日俱增。在大量的情況下，訪問控制是信息安全體系中的第一道關口，沒有它，信息的機密性、完整性及可用性都難以保障。該論文針對跨域訪問情形的訪問控制專題研究，具

2、有重要意義。防火墻是目前最常用的一種訪問控制機制。防火墻作為一種設置在各域之間的訪問控制系統(tǒng)[2]，經歷了從包過濾、應用代理、狀態(tài)檢測到今天的各種混合式防火墻，始終作為一種工程技術解決方案不斷發(fā)展和完善。但是，防火墻仍然無法保證跨域訪問時，有效地制止內部網絡用戶泄露敏感信息，防止機密數(shù)據(jù)被非法訪問。為解決上述問題，本文研究了訪問控制理論及方式方法[3]，參考Bel一LaPadula保密性模型和Biba完整性模型，提出具有強制訪問控制特性

3、模塊。該模塊保證了內部網的敏感信息不泄露和數(shù)據(jù)不被非法修改。同時，本文在充分研究和傳統(tǒng)防火墻模型基礎上，引入了強制訪問控制環(huán)節(jié)，加入保證網絡數(shù)據(jù)保密性和完整性的強制訪問控制模塊，改進傳統(tǒng)的防火墻模型，提出多層防火墻技術安全參考模型。該模型可根據(jù)等級保護的要求，設置多層防火墻對不同等級安全域的訪問進行保護，提高內部網的安全系數(shù)。在本文最后，作者結合工作實際需要給出基于多層防火墻技術的跨域訪問控制的實例印證。實驗證明，基于多層防火墻技術安全