学位论文 > 优秀研究生学位论文题录展示
江西省地方税务防火墙系统的研究与应用
作 者: 叶枝
导 师: 李力
学 校: 南昌大学
专 业: 计算机技术
关键词: 防火墙系统 江西地方税务系统广域网 网络安全 安全管理
分类号: TP393.08
类 型: 硕士论文
年 份: 2011年
下 载: 29次
引 用: 0次
阅 读: 论文下载
内容摘要
本论文以江西省地方税务系统广域网安全管理运维平台的建设工程为背景,在理论研究与实践应用相结合的基础上,建立以网络处理速度和网络使用效率比对同步,基于网络应用的防火墙系统为重点的安全体系,实现江西省地方税务广域网范围内的网络安全。论文首先阐述了有关网络安全的知识、防火墙的基本概念、防火墙的不同方式的分类和防火墙的关键技术,对各类型的防火墙系统作了全面、具体的分析,同时讨论了防火墙的脆弱性和局限性,并对防火墙策略及部署情况进行了详细的比较。同时还分别论述了防火墙策略和防火墙规则,着重描述了相关的优化防火墙规则的算法。论文接下来在江西省地方税务广域网的架构、技术特点的背景之下,详析受保护网中所存在的安全问题,发现在受保护网中误操作、病毒攻击的情况概率较高,由此决定利用基于防火墙系统的原理与技术,以防火墙过滤规则优化为依据进行分析,提出了基于统计分析的规则匹配优化方法。
|
全文目录
摘要 3-4 ABSTRACT 4-7 第1章 引言 7-10 1.1 研究背景 7-8 1.2 课题的提出 8 1.3 论文研究内容 8-10 第2章 网络安全综述 10-13 2.1 引言 10 2.2 网络安全基本概念 10 2.3 防火墙 10-12 2.3.1 基本概念 10-11 2.3.2 防火墙的功能 11-12 2.4 网络安全的几种技术 12-13 第3章 防火墙的分类 13-17 3.1 根据防火墙形式分类 13 3.2 根据防火墙部署分类 13-14 3.3 根据防火墙技术分类 14-17 第4章 防火墙关键技术及局限性和脆弱性 17-20 4.1 防火墙的关键技术 17-18 4.2 防火墙的局限性和脆弱性 18-20 4.2.1 防火墙的局限性 18-19 4.2.2 防火墙的脆弱性 19-20 第5章 防火墙策略 20-27 5.1 防火墙规则 20-23 5.2 规则的分类 23-24 5.3 规则之间的关系 24 5.4 规则异常 24-25 5.5 现实中的规则 25-27 第6章 防火墙系统的设置和部署 27-33 6.1 防火墙系统的设置 27-28 6.2 防火墙系统的部署 28-29 6.3 防火墙系统的接入 29-33 第7章 江西省地方税务网络构架及技术特点 33-41 7.1 网络设计原则 33-34 7.2 地税网络建设 34-36 7.2.1 网络总体设计构建策略 34 7.2.2 网络详细设计 34-36 7.3 路由协议选择及设计 36-37 7.3.1 路由协议规划选择原则 36-37 7.3.2 网络路由协议规划设计 37 7.4 网络安全建设 37-41 7.4.1 网络级安全部署 37-38 7.4.2 应用级安全部署 38-40 7.4.3 管理级安全部署 40 7.4.4 系统级安全部署 40 7.4.5 计算机安全管理 40-41 第8章 江西省地方税务安全管理平台防火墙系统的实现 41-56 8.1 网络数据流的特点 41 8.2 基于统计分析的规则匹配优化 41-42 8.3 规则匹配优化算法的实现 42-44 8.4 安全管理运维平台的运维管理子系统 44-54 8.4.1 事件监控模块 45-47 8.4.2 分析监控客户端的运维信息 47-48 8.4.3 分析违规行为的监控 48-50 8.4.4 过滤发生的日志、告警 50 8.4.5 查询发生的日志、告警 50-51 8.4.6 监控分布式流量 51-52 8.4.7 分析实时流量监控 52-53 8.4.8 分析异常流量 53-54 8.4.9 分析流量趋势监控 54 8.5 优化后的效果及分析 54-56 第9章 结论与展望 56-58 致谢 58-59 参考文献 59-60
|
相似论文
- 基于主动方式的恶意代码检测技术研究,TP393.08
- 面向Gnutella和eMule网络拓扑测量和安全性分析,TP393.08
- 基于功能节点的无线传感器网络多对密钥管理协议研究,TP212.9
- 基于比对技术的非法网站探测系统的实现与研究,TP393.08
- 基于PDCA的R施工项目安全管理研究,TU714
- 我国涉密电子政务网信息安全建设对策的研究,D630
- 基于区域的无线传感器网络密钥管理方案研究,TP212.9
- 冀中能源股份公司矿井安全风险预控管理体系的研究,X936
- 煤矿班组安全自主管理研究与应用,X936
- 基于管理行为控制的煤矿全面安全管理体系研究,X936
- 我国保险公司保险网络营销研究,F724.6
- 基于特征分析的DDoS攻击检测技术研究,TP393.08
- 基于共享心智模式的煤矿班组安全管理研究,X936
- 危险化学品生产企业的工艺安全管理的研究,X937
- 企业网站安全性管理系统的设计与实现,TP311.52
- 船山区电子政务外网网络安全方案的设计与实现,TP393.08
- 基于硬件防火墙的辅助管理系统服务器设计与实现,TP393.08
- 基于TCP/IP的无轴胶印机远程监控系统的设计,TP277
- 认知无线电网络安全问题的研究,TN915.08
- 郑州联通办公自动化网络安全防护策略探讨,TP393.08
中图分类: > 工业技术 > 自动化技术、计算机技术 > 计算技术、计算机技术 > 计算机的应用 > 计算机网络 > 一般性问题 > 计算机网络安全
© 2012 www.xueweilunwen.com
|