学位论文 > 优秀研究生学位论文题录展示

电力企业信息网络防火墙的研究与设计

作　者: 胡晋
导　师: 常黎
学　校: 华中科技大学
专　业: 系统分析与集成
关键词: 网络安全电力企业信息网络防火墙 Linux Iptables
分类号: TP393.08
类　型: 硕士论文
年　份: 2010年
下　载: 40次
引　用: 1次
阅　读: 论文下载

内容摘要

随着国际互联网的发展,网络安全成为了一个日益瞩目的话题,资源共享和信息安全是一对矛盾。电力系统的安全是政治经济稳定发展的基础,如何保障电力信息网络的安全是当前电力系统建设的重要议题。防火墙作为一种访问控制技术,在某个机构的网络和不安全的网络之间设置障碍,阻止对信息资源的非法访问。Linux作为一个源代码开放和免费的操作系统,内核在不断改进,所提供的功能也是日益强大。Linux内核提供了一个强大的抽象、通用化的用于实现数据包过滤、数据包处理、NAT等的功能框架,该框架定义的一个子功能的实现就是包过滤子系统。尤其是2.4.0以上的内核提供的Netfilter比以前任何一版Linux内核的防火墙子系统都要完善强大,甚至可以实现状态检测。在本文中首先分析了网络安全和电力信息网络安全的现状,根据电力企业信息网络的安全需求,提出了一个满足中小型电力企业信息网络安全的,基于Linux内核的包过滤模块的防火墙设计方案。之后介绍了Linux防火墙的相关知识,在理论了解的基础上再通过学习Linux以及Linux内核的Iptables核心模块,对构建一个Linux防火墙有一个根本的认识,最后完成整个防火墙的概要设计。在文章的结尾,对本文的工作作了展望。

全文目录

摘要  4-5
Abstract  5-8
1. 绪论  8-16
  1.1 课题背景  8-13
  1.2 防火墙设计与实现过程中涉及到的关键技术与安全标准  13-14
  1.3 术语及缩写词  14
  1.4 本文研究内容和结构  14-16
2. 防火墙技术与电力企业信息网络安全研究  16-24
  2.1 防火墙技术的研究  16-20
  2.2 防火墙技术在电力信息网络中的应用  20-21
  2.3 电力企业信息网络防火墙的分析与设计方案  21-23
  2.4 本章小结  23-24
3. 总体设计  24-40
  3.1 需求规定  24-26
  3.2 运行与开发环境  26-29
  3.3 基本设计概念和处理流程  29-32
  3.4 结构  32-38
  3.5 功能需求与程序的关系  38
  3.6 人工处理过程  38-39
  3.7 本章小结  39-40
4. 接口设计  40-43
  4.1 用户接口，内部接口  40-41
  4.2 外部接口  41
  4.3 接口详细定义  41-42
  4.4 本章小结  42-43
5. 系统数据结构设计  43-48
  5.1 逻辑结构设计要点  43-46
  5.2 物理结构设计要点  46-47
  5.3 数据结构与程序的关系  47
  5.4 本章小结  47-48
6. 系统出错处理设计与规范化设定  48-52
  6.1 出错信息  48-49
  6.2 补救措施  49
  6.3 系统维护设计  49
  6.4 命名约定  49-50
  6.5 有关动态内存使用的约定  50-51
  6.6 界面风格  51
  6.7 本章小结  51-52
7. 防火墙应用配置示例  52-54
8. 总结与展望  54-57
  8.1 全文总结  54
  8.2 展望  54-57
致谢  57-58
参考文献  58-60

电力企业信息网络防火墙的研究与设计

内容摘要

全文目录

相似论文