收藏本站
《沈阳工业大学》 2005年
收藏 | 手机打开
二维码
手机客户端打开本文

家庭网络防火墙技术研究

姜国强  
【摘要】:随着数字化进程的日益加深,家电开始走向数字化、网络化,网络家电和家庭网络技术在家电上的应用与研究将是未来面临的一个崭新的课题。家庭网络技术的发展将为家庭生活注入新的活力,家庭上网己成为日常生活中的普遍现象。自然地,家庭网络安全也是一个不容忽视的问题。本文以家庭网络为背景,对利用较新的NAT和IPsec技术在家庭网络的边缘配置防火墙以保护家庭网络的安全问题进行了研究。 首先介绍了家庭网络及其特点,并结合家庭网络的特点对网络的安全问题进行了讨论,分析了如何保护网络系统中的软件、硬件及信息资源,使之免受偶然或恶意的破坏、篡改和泄露,保证网络系统正常运行而不中断等问题。随后,针对家庭网络防火墙进行了整体设计。 本文重点研究利用NAT和IPsec技术进行防火墙设计。不论是哪种类型的防火墙,其主要功能都是防止外部主机对内网中主机的非授权访问,而限制从外部网络到内部网络的连接是主要技术之一。利用NAT技术可以改变出站数据包的源IP地址,代之以防火墙的IP地址,使外部用户不能了解到真正的内部IP地址。使用NAT技术后,在网络内部各主机之间可以使用无效的IP地址进行通讯,在与外部Internet发生联系时内部主机的无效IP地址可以被转换为有效地址,这样可以节省有限的IP地址资源。当外网的主机要主动访问内网的主机时,不允许该连接的请求通过NAT,这样就起到了防火墙安全防护的作用。同时数据在Internet上传输过程中可能会被非法用户所监听,或对传输数据进行恶意修改使数据传输存在不安全问题,而IPsec协议正是解决IP通信安全的一个可行方案,它使用比较强的密码认证和加密算法来保护IP通信的完整性和保密性,并对数据包以传输模式或隧道模式进行重新封装,以保护数据在传输过程中不被修改,同时提供了数据源身份认证功能。 此外,本文也对防火墙中同时集成IPSec和NAT引起的兼容性问题进行了探讨,并提出了解决办法。实验表明了本文给出的方法和设计的合理性。
【学位授予单位】:沈阳工业大学
【学位级别】:硕士
【学位授予年份】:2005
【分类号】:TP393.08

手机知网App
【参考文献】
中国期刊全文数据库 前1条
1 ;接口技术发展趋势[J];个人电脑;2002年03期
【共引文献】
中国期刊全文数据库 前10条
1 黄勇辉,单洪,徐建桥;安全防护系统的发展趋势——IDS与其他安全产品的协同[J];安徽电子信息职业技术学院学报;2004年Z1期
2 戚兰兰,孙乐昌;防火墙技术与信息安全[J];安徽电子信息职业技术学院学报;2004年Z1期
3 蔡传忠,汪刚,张伟林;安徽建筑工业学院校园网建设规划[J];安徽建筑工业学院学报(自然科学版);2000年03期
4 王文联,侯整风,周先存;基于NDIS中间驱动程序的防火墙的研究与实现[J];安徽建筑工业学院学报(自然科学版);2004年01期
5 张建中;高宁;;Linux防火墙在中小型企业的应用[J];安徽建筑工业学院学报(自然科学版);2005年06期
6 朱江洪;;VPN技术在农村国土信息网络建设中的应用[J];安徽农业科学;2009年28期
7 杜平 ,李春茂;计算机信息泄漏与防护[J];安全与电磁兼容;2004年01期
8 覃爱明,胡昌振,谭惠民;网络攻击检测中的机器学习方法综述[J];安全与环境学报;2001年01期
9 戴莲芬;;基于智能防火墙的网络安全设计[J];信息安全与技术;2011年04期
10 周观民;李荣会;;计算机网络信息安全及对策研究[J];信息安全与技术;2011年06期
中国重要会议论文全文数据库 前10条
1 周春月;董海荣;张宏科;;一种基于误差补偿预测模型的VPN网络资源管理研究[A];第二十九届中国控制会议论文集[C];2010年
2 姜国强;王育欣;李琳琳;;家庭网络安全相关技术研究[A];科学发展与社会责任(A卷)——第五届沈阳科学学术年会文集[C];2008年
3 卜宪德;张官元;郭经红;;VoIP电力通信系统中安全技术的研究[A];2003中国电机工程学会电力系统自动化专委会供用电管理自动化分专业委员会成立暨第一届学术交流会议论文集[C];2003年
4 邵鹰;吴强;;基于SPI机制的BIA系统设计与实现[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集(下)[C];2006年
5 敬茂华;才书训;;基于HOOK和WinPcap的数据包截获技术分析与比较[A];中国电子学会第十六届信息论学术年会论文集[C];2009年
6 郑重;李少华;刘亚斌;李敬东;;安全通信中的抗重播机制的研究与实现[A];第十八次全国计算机安全学术交流会论文集[C];2003年
7 冯连生;燕振刚;;甘肃省基层农业信息网络安全体系建设[A];第二十一次全国计算机安全学术交流会论文集[C];2006年
8 李毅;顾健;顾铁军;;基于NDIS中间层驱动的模拟分布式网络设备测试平台[A];全国计算机安全学术交流会论文集(第二十三卷)[C];2008年
9 鄢鹏;王忠;;以太局域网的监听检测原理与实现[A];四川省通信学会二零零四年学术年会论文集(二)[C];2004年
10 郭涛;辛阳;李忠献;;一种在NAT-PT网络下部署IPsec VPN的方案[A];2008通信理论与技术新发展——第十三届全国青年通信学术会议论文集(下)[C];2008年
中国博士学位论文全文数据库 前10条
1 李凤英;代理签名技术在远程教育中的应用模型及实现研究[D];华东师范大学;2011年
2 朱振方;基于微粒群和遗传优化的文本过滤关键技术研究[D];山东师范大学;2012年
3 王成良;制造企业信息集成平台若干安全性问题研究[D];重庆大学;2001年
4 潘东高;网络环境下会计理论和方法若干问题研究[D];武汉理工大学;2003年
5 张金祥;面向对象的分布式网络管理技术的研究与实现[D];中国人民解放军国防科学技术大学;2001年
6 朱鲁华;安全操作系统模型和实现结构研究[D];中国人民解放军信息工程大学;2002年
7 刘年生;神经网络混沌加密算法及其在下一代互联网安全通信中的应用研究[D];厦门大学;2003年
8 周永彬;PKI理论与应用技术研究[D];中国科学院研究生院(软件研究所);2004年
9 姚友胜;基于网络环境的企业内部控制研究[D];河海大学;2004年
10 侯霞;卫星网络故障检测与诊断相关技术的研究[D];中国科学院研究生院(软件研究所);2005年
中国硕士学位论文全文数据库 前10条
1 王宏斌;企业移动办公的安全接入研究及实现[D];郑州大学;2010年
2 陈强;路由技术在VPN客户端中的应用研究[D];郑州大学;2010年
3 张睿;大连市教育城域网建设的关键技术研究及其应用[D];大连海事大学;2010年
4 刘洪琳;电力需求侧管理系统的设计与实现[D];中国海洋大学;2010年
5 华连生;省级气象探测资料集成系统设计[D];合肥工业大学;2010年
6 袁参;二炮部队军用文电传输中的安全研究[D];合肥工业大学;2010年
7 肖鹏;状态检测防火墙的设计与实现[D];合肥工业大学;2008年
8 马志鹏;固网智能化骨干承载网建设研究[D];兰州大学;2010年
9 韩春英;高校选课系统的设计与实现[D];华东师范大学;2010年
10 周红军;Web监控与网页防篡改系统的设计与实现[D];长春工业大学;2010年
【相似文献】
中国期刊全文数据库 前10条
1 杜江,王天平,罗文龙;基于主机的网络防火墙技术及其实现方法[J];重庆邮电学院学报(自然科学版);2002年03期
2 武波;网络防火墙建设及排障实例[J];华南金融电脑;2002年12期
3 毛巍;企业网络防火墙的选择[J];今日科技;2002年09期
4 吉冬梅;网络防火墙技术研究[J];农业与技术;2004年06期
5 赵宇烨,张茹;网络防火墙技术探讨[J];河北职业技术学院学报;2004年04期
6 徐立新,程富文,邵明珠;网络防火墙的结构设计与实现技术[J];河南机电高等专科学校学报;2005年02期
7 蔡海洋,刘炳辉;浅析网络防火墙技术[J];新乡师范高等专科学校学报;2005年02期
8 余平;网络防火墙技术[J];滁州学院学报;2005年01期
9 王娜;;新旧防火墙的搭配使用[J];福建电脑;2007年09期
10 赵伟;孔祥东;;网络防火墙的合理应用之我见[J];职业;2010年26期
中国重要会议论文全文数据库 前2条
1 耿翕;崔之祜;;网络防火墙技术的应用及分析[A];第十九次全国计算机安全学术交流会论文集[C];2004年
2 马桂婷;;构建校园网络防火墙技术研究[A];计算机技术与应用进展·2007——全国第18届计算机技术与应用(CACIS)学术会议论文集[C];2007年
中国重要报纸全文数据库 前10条
1 司马童;设一道过滤劣质招聘的“网络防火墙”[N];中国消费者报;2007年
2 阿勒泰地区职业技术学校 唐晓春;计算机网络防火墙技术浅析[N];新疆科技报(汉);2007年
3 达涌;3G时代手机安全服务悄然升温[N];人民邮电;2009年
4 九江职业技术学院 彭小琴;防Ping 防出你的精彩?[N];中国电脑教育报;2004年
5 空乐;反黑网络防火墙 Kaspersky Anti-Hacker[N];中国电脑教育报;2004年
6 余浩;你需要网络防火墙吗[N];中国电脑教育报;2002年
7 本报记者 赵海军;应用交付安全为先[N];中国计算机报;2011年
8 ;Gartner:企业级防火墙市场概述[N];网络世界;2013年
9 鹿宁宁 编译;检测和响应 如何更快更安全[N];网络世界;2013年
10 李铁军;看好你的“家门”[N];中国计算机报;2005年
中国硕士学位论文全文数据库 前10条
1 姜国强;家庭网络防火墙技术研究[D];沈阳工业大学;2005年
2 廖建华;Windows Mobile平台网络防火墙的设计与实现[D];北京邮电大学;2011年
3 李冬冬;网络防火墙关键技术的研究与实现[D];燕山大学;2001年
4 陈彬彬;IPv6网络防火墙技术研究[D];解放军信息工程大学;2006年
5 谢明;混合型网络防火墙在通信办公网络中的应用[D];电子科技大学;2013年
6 方山;网络防火墙状态检测技术的研究与实现[D];暨南大学;2003年
7 李莉;基于Linux的网络防火墙技术研究与实现[D];中国地质大学(北京);2003年
8 马晨晨;基于Linux内核包过滤网络防火墙的研究与实现[D];大连海事大学;2012年
9 詹赤兵;桑达(SED)网络防火墙技术研究[D];电子科技大学;2001年
10 王茜;基于Linux的网络防火墙技术研究[D];大连海事大学;2001年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026