基于透明代理的訪問控制系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、信息化時代，計算機網(wǎng)絡(luò)的發(fā)展和技術(shù)的提高使網(wǎng)絡(luò)安全變得越來越重要。防火墻作為一種網(wǎng)絡(luò)之間強制實行訪問控制的機制，是確保網(wǎng)絡(luò)安全的重要手段。 本文介紹了防火墻技術(shù)的研究現(xiàn)狀和發(fā)展趨勢，分析了Netfilter/Iptables的工作原理。針對Linux系統(tǒng)環(huán)境，分析了透明代理的基本原理和實現(xiàn)技術(shù)，研究了普通代理存在的缺點和透明代理的優(yōu)點，探討了透明代理中數(shù)據(jù)包過濾的方法，研究了透明代理方式下的數(shù)據(jù)包截獲分析處理、設(shè)置Iptable

2、s過濾規(guī)則等問題。并在此基礎(chǔ)上，重點研究了Linux防火墻系統(tǒng)下的訪問控制技術(shù)，提出了一種基于透明代理的訪問控制方案，并將數(shù)據(jù)包截獲分析處理技術(shù)應(yīng)用到訪問控制中。通過在Iptables中加強對數(shù)據(jù)包的過濾解決了防火墻中使用透明代理存在的用戶通過身份認證后繞過防火墻的問題，實現(xiàn)對用戶網(wǎng)絡(luò)訪問權(quán)限的控制。 本文設(shè)計了一個基于透明代理的訪問控制系統(tǒng)，并在安徽警官職業(yè)學院校園網(wǎng)環(huán)境下予以實現(xiàn)。運行結(jié)果表明所設(shè)計的訪問控制方案是可行的，能