網(wǎng)絡(luò)服務(wù)器安全技術(shù)綜合實(shí)驗(yàn)項(xiàng)目(大作業(yè))

1、網(wǎng)絡(luò)服務(wù)器安全技術(shù)綜合實(shí)驗(yàn)項(xiàng)目（大作業(yè)） 網(wǎng)絡(luò)服務(wù)器安全技術(shù)綜合實(shí)驗(yàn)項(xiàng)目（大作業(yè)）目的： 目的：使同學(xué)們能夠通過(guò)大作業(yè)的實(shí)驗(yàn)項(xiàng)目將整個(gè)課程內(nèi)容綜合應(yīng)用，培養(yǎng)學(xué)生分析問(wèn)題、解決問(wèn)題及實(shí)踐動(dòng)手能力等，為以后工作打下基礎(chǔ)。題目： 題目：1、 基于 linux 平臺(tái)的 FTP 安全技術(shù)研究FTP 是互聯(lián)網(wǎng)中應(yīng)用非常廣泛的一種服務(wù)，是一款重要性僅次于 HTTP 和SMTP 的協(xié)議。但作為一種廣泛使用和認(rèn)可的網(wǎng)絡(luò)服務(wù)，F(xiàn)TP 面臨著各種各樣的安全威

2、脅。因此，構(gòu)建安全的 FTP 服務(wù)是一項(xiàng)十分重要但又十分艱巨復(fù)雜的工作。本論文（設(shè)計(jì)）就 Linux 平臺(tái)下討論 FTP 安全技術(shù)的研究。從 Linux 平臺(tái)的安全技術(shù)、VSFTPD 服務(wù)器安全技術(shù)、防火墻及入侵檢測(cè)技術(shù)和群集技術(shù)四個(gè)重點(diǎn)入手，在 Linux 平臺(tái)下搭建一個(gè)安全的 FTP 服務(wù)器。 評(píng)分標(biāo)準(zhǔn) 評(píng)分標(biāo)準(zhǔn)：要求每人獨(dú)立撰寫(xiě)出一篇論文，約 4000 字（10-15 頁(yè)） ；論文書(shū)寫(xiě)規(guī)范、文字通順、圖表清晰正確、測(cè)試數(shù)據(jù)完整、

3、結(jié)論明確； 理論依據(jù)、詳細(xì)的技術(shù)實(shí)施步驟和方法（截圖） 。重點(diǎn)內(nèi)容 重點(diǎn)內(nèi)容：LINUX 平臺(tái)的安全技術(shù) 、vsftp 服務(wù)器安全、防火墻技術(shù)、 群集技術(shù)。參考論文目錄： 參考論文目錄：目 錄前 言.................................................................................................

4、.............................1第 1 章 安全模型的建立............................................................................................21.1 設(shè)計(jì)安全模型 .......................................................................

5、.............................2 1.2 安全模型解說(shuō) ....................................................................................................2第 2 章 LINUX 平臺(tái)下的安全技術(shù) ......................................................

6、....................32.1 LINUX 簡(jiǎn)介..........................................................................................................3 2.2 選用比較新的系統(tǒng) ................................................................

7、............................32.2.1 支持更多的文件系統(tǒng).................................................................................3 2.2.2 采用了“shadow 文件”機(jī)制....................................................................4

8、 2.2.3 更注重系統(tǒng)安全.........................................................................................44.2 使用 NETFILER/IPTABLES 防火墻框架..............................................................31 4.3 NETFILER/IPTABL

9、ES 工作原理 ..........................................................................334.4 安全設(shè)計(jì) IPTABLES 過(guò)濾規(guī)則..........................................................................334.4.1 允許外網(wǎng)訪問(wèn)本機(jī) tcp21 和 20 端口.........

10、..............................................34 4.4.2 防止外網(wǎng)某些網(wǎng)段不能訪問(wèn)本服務(wù)器....................................................35 4.4.3 防止 Ping 攻擊 .............................................................................

11、.............35 4.4.4 防止同步包洪水........................................................................................36 4.4.5 設(shè)置速率限制........................................................................................

12、....36 4.4.6 設(shè)置可通過(guò) ssh 遠(yuǎn)程登錄.........................................................................37第 5 章 群集技術(shù)......................................................................................................385.1

13、 群集技術(shù)簡(jiǎn)介 ..................................................................................................38 5.2 選用高可用性群集 ..........................................................................................38 5.3

14、 群集結(jié)構(gòu) ..........................................................................................................39 5.4 群集方案實(shí)現(xiàn) ............................................................................................

15、......39總結(jié)與致謝..................................................................................................................41參考文獻(xiàn).......................................................................................

16、...............................422、 基于 linux 平臺(tái)的 WEB 安全技術(shù)研究根據(jù)網(wǎng)絡(luò)安全的“木桶理論”，網(wǎng)絡(luò)安全是由若干“木板”元素的安全決定，因此本文就 Linux 平臺(tái)下 WEB 服務(wù)器的各個(gè)安全元素進(jìn)行分析并給出其增強(qiáng)安全的技術(shù)方法。從而構(gòu)建一個(gè)穩(wěn)定的 WEB 的安全防護(hù)體系。評(píng)分標(biāo)準(zhǔn) 評(píng)分標(biāo)準(zhǔn)：要求每人獨(dú)立撰寫(xiě)出一篇論文，約 4000 字（10－15 頁(yè)） ；論文書(shū)寫(xiě)規(guī)范、文字通順、圖表

17、清晰正確、測(cè)試數(shù)據(jù)完整、結(jié)論明確； 理論依據(jù)、詳細(xì)的技術(shù)實(shí)施步驟和方法（截圖） 。重點(diǎn)內(nèi)容： 重點(diǎn)內(nèi)容：模型的建立、LINUX 平臺(tái)的安全技術(shù)、APACHE 安全技術(shù)、PHP 編程安全技術(shù)、防火墻及入侵檢測(cè)技術(shù)。參考論文目錄： 參考論文目錄：目 錄第一章 LAMP 的安全模型................................................11.1 LAMP 簡(jiǎn)介 .....................