学位论文 > 优秀研究生学位论文题录展示
基于HTTP代理的安全网关的分析和研究
作 者: 赵森
导 师: 刘云;张云山
学 校: 昆明理工大学
专 业: 电子与通信工程
关键词: 军网 安全网关 代理机制 HTTP
分类号: TP393.08
类 型: 硕士论文
年 份: 2010年
下 载: 30次
引 用: 0次
阅 读: 论文下载
内容摘要
Internet是一种开放和标准的面向所有用户的技术,其资源通过网络共享。然而,随着网络规模越来越大越来越开放,网络上的许多敏感信息和保密数据将会受到各种主动和被动的人为攻击,例如信息泄露、数据的增删和篡改、电脑的病毒感染等。与此同时,作为有着高度保密要求的军队网络正面临着严峻挑战。为了提高计算机网络的安全性,有关人员开发了多种网络安全技术。HTTP代理网关技术就是其中之一。本文主要介绍了一种基于HTTP代理的架设于军队机关局域网与军网之间的安全网关的开发过程,其目的是为了构建一个安全军网,从而提高军网安全性、保密性和网络访问的可控性。系统采用Visual Studio.Net作为开发平台,以C#作为主要开发语言,并使用了Microsoft SQL Server关系数据库技术。系统可以有效的进行HTTP代理服务,并且实现了一定的安全控制。在网络中应用本次开发的HTTP代理网关,不仅可以使军队单位内部网络用户必须通过代理网关访问军网、分享网络资源,而且代理网关的网站过滤机制有效的限制了用户对一些不安全网站的访问,保护了用户信息的安全,从而可以使内部网用户可以更加安全可靠的使用网络并能够有效的进行基本的网络监控和管理。鉴于军队网络的保密要求,论文从当前互联网应用中存在的安全问题出发,分析研究HTTP代理安全网关系统的基本原理和技术构成,在此基础上构建了代理安全网关模型,设计开发了HTTP代理安全网关系统,通过分析系统运行结果,得出结论并最终确定架设于军网平台中HTTP代理安全网关系统功能的实现。论文共分为六章。第一章介绍了HTTP代理安全网关系统开发背景和和当前WEB中存在的问题,提出了解决方案,分析了HTTP代理安全网关的关键技术和实现的方法。第二章主要阐述了HTTP代理安全网关系统开发的关键技术,简要概述了代理服务器和防火墙、网关的关系。第三章主要讲述了本系统的模型设计和开发流程。第四章主要阐述了本次论文系统设计的实现过程,详尽讲述了系统实现的具体操作。最后,对系统的核心程序进行了解释和说明,并总结了几点调试经验。第五章综合分析了HTTP代理安全网关系统运行的结果,系统的基本功能已经具备,实现了本系统预期的目标。第六章对论文的主要研究工作进行了总结,阐述了论文的不足及今后论文所研究内容发展的方向。
|
全文目录
摘要 3-5Abstract 5-9缩略词 9-10第一章 概述 10-13 1.1 系统开发背景 10 1.2 WEB应用中存在问题 10-11 1.3 解决方案 11 1.4 本论文的技术路线及预期目标 11-13第二章 相关技术分析 13-19 2.1 HTTP协议 13-16 2.1.1 什么是HTTP协议 13 2.1.2 HTTP协议的运作方式 13-16 2.2 代理服务器技术简介 16-17 2.2.1 代理服务器的概念 16-17 2.2.2 代理服务器的主要功能 17 2.3 其它相关技术讨论 17-18 2.3.1 代理服务器和防火墙、网关的关系 17-18 2.4 小结 18-19第三章 系统模型设计 19-26 3.1 系统网络拓扑和模型分析 19-21 3.1.1 系统网络拓扑图 19 3.1.2 对代理技术进行抽象模型的分析 19-21 3.2 模型设计 21-23 3.2.1 代理模型的实现 21 3.2.2 HTTP代理的构成模块 21-23 3.3 设计开发的流程 23-25 3.3.1 Web代理对HTTP请求和响应的处理 23-24 3.3.2 HTTP代理实现流程图 24-25 3.4 小结 25-26第四章 系统实现 26-35 4.1 设计环境介绍 26-28 4.1.1 软件环境 26 4.1.2 硬件和网络环境 26 4.1.3 开发工具和使用语言简介 26-28 4.2 系统设计的实现 28-30 4.2.1 HTTP代理工作原理 28-29 4.2.2 系统实现过程 29-30 4.3 程序设计开发说明 30-33 4.3.1 HTTP代理核心程序的说明 30-32 4.3.2 网站过滤核心程序 32-33 4.4 调试经验 33-34 4.5 小结 34-35第五章 系统运行结果分析 35-42 5.1 系统的使用配置 35-36 5.1.1 客户端配置 35 5.1.2 服务器端配置 35-36 5.2 系统运行效果和功能分析 36-41 5.2.1 代理系统运行效果 36-37 5.2.2 安全策略配置系统运行效果 37-39 5.2.3 功能分析 39-41 5.3 小结 41-42第六章 总结与展望 42-44 6.1 总结 42 6.2 展望 42-44谢辞 44-45参考文献 45-46附录A 程序代码 46-54
|
相似论文
- 基于HTTP流化的流媒体自适应传输策略研究及实现,TN919.8
- 微软新一代流媒体技术研究及原型实现,TN919.8
- 基于HTTP的流媒体系统关键技术研究与实现,TN919.8
- 产品信息追溯系统信息采集终端的设计与研究,TP274.2
- 基于TCAM的报文分类算法研究,TP393.08
- 一体化安全网关防火墙报文过滤技术研究与实现,TP393.08
- 网页数据采集和还原系统设计,TP393.092
- 互联网络下载协议的分析和实现,TP393.093
- 基于可重构密码处理的IPSec VPN网关研究与设计,TP393.05
- 视频监控系统中SIP协议安全性研究与实现,TP393.08
- IPSec穿越NAT的研究与设计,TP393.04
- 广播电台媒体资料库系统的设计与建设,TP311.52
- REST深入剖析及实践策略研究,TP311.52
- 基于支持向量机的反垃圾电话技术研究,TN916.2
- 面向WAP网关的缓存子系统设计,TN92
- Windows操作系统DNS缓存性能分析,TP393.06
- 基于Linux的嵌入式微浏览器的研究与设计,TP393.092
- 基于URL分析的Web访问监控系统的设计与实现,TP393.06
- 东软HIS消息系统的设计与实现,TP311.52
- 基于DM365的高清网络摄像机Web服务器设计,TN948.41
中图分类: > 工业技术 > 自动化技术、计算机技术 > 计算技术、计算机技术 > 计算机的应用 > 计算机网络 > 一般性问题 > 计算机网络安全
© 2012 www.xueweilunwen.com
|