基于透明代理的訪問(wèn)控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息化時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展和技術(shù)的提高使網(wǎng)絡(luò)安全變得越來(lái)越重要。防火墻作為一種網(wǎng)絡(luò)之間強(qiáng)制實(shí)行訪問(wèn)控制的機(jī)制，是確保網(wǎng)絡(luò)安全的重要手段。 本文介紹了防火墻技術(shù)的研究現(xiàn)狀和發(fā)展趨勢(shì)，分析了Netfilter/Iptables的工作原理。針對(duì)Linux系統(tǒng)環(huán)境，分析了透明代理的基本原理和實(shí)現(xiàn)技術(shù)，研究了普通代理存在的缺點(diǎn)和透明代理的優(yōu)點(diǎn)，探討了透明代理中數(shù)據(jù)包過(guò)濾的方法，研究了透明代理方式下的數(shù)據(jù)包截獲分析處理、設(shè)置Iptable

2、s過(guò)濾規(guī)則等問(wèn)題。并在此基礎(chǔ)上，重點(diǎn)研究了Linux防火墻系統(tǒng)下的訪問(wèn)控制技術(shù)，提出了一種基于透明代理的訪問(wèn)控制方案，并將數(shù)據(jù)包截獲分析處理技術(shù)應(yīng)用到訪問(wèn)控制中。通過(guò)在Iptables中加強(qiáng)對(duì)數(shù)據(jù)包的過(guò)濾解決了防火墻中使用透明代理存在的用戶通過(guò)身份認(rèn)證后繞過(guò)防火墻的問(wèn)題，實(shí)現(xiàn)對(duì)用戶網(wǎng)絡(luò)訪問(wèn)權(quán)限的控制。 本文設(shè)計(jì)了一個(gè)基于透明代理的訪問(wèn)控制系統(tǒng)，并在安徽警官職業(yè)學(xué)院校園網(wǎng)環(huán)境下予以實(shí)現(xiàn)。運(yùn)行結(jié)果表明所設(shè)計(jì)的訪問(wèn)控制方案是可行的，能