【正文】 .................................23 參考文獻(xiàn) ................................................................................................................................24 附錄 ........................................................................................................................................26 致謝 ........................................................................................................................................29 浙江大學(xué)城市學(xué)院畢業(yè)論文 圖目錄 V 圖目錄 圖 設(shè)備配置圖 ..........................................................................................................5 圖 包過(guò)濾示意圖 ....................................................................................................14 浙江大學(xué)城市學(xué)院畢業(yè)論文 表目錄 VI 表目錄 表 設(shè)備配置信息 .....................................................................................................4 表 擴(kuò)展訪(fǎng)問(wèn)列表的操作符 operator 的意義 .........................................................17 表 防火墻的顯示和調(diào)試 ........................................................................................22 表 I 防火墻的顯示和調(diào)試（ TCP） ............................................................................26 表 II 防火墻的顯示和調(diào)試（ UDP） ..........................................................................27 表 III ICMP 報(bào)文類(lèi)型的助記符 ..................................................................................28 浙江大學(xué)城市學(xué)院畢業(yè)論文 第 1 章 緒論 1 第 1 章 緒論 選題的背景和意義 隨著網(wǎng)絡(luò)應(yīng)用的日益普及，尤其是在一些敏感場(chǎng)合（如電子商務(wù)）的應(yīng)用，因此網(wǎng)絡(luò)安全成為日益迫切的需求之一；路由器作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間通訊的關(guān)鍵，完全有 必要提供充分而又可靠的安全保護(hù)功能。最后描述對(duì)互聯(lián)網(wǎng)的簡(jiǎn)單防火墻技術(shù)的發(fā)展趨勢(shì)。 浙江大學(xué)城市學(xué)院畢業(yè)論文 第 1 章 緒論 2 發(fā)展趨勢(shì) 網(wǎng)絡(luò)安全不只是一個(gè)單純的技術(shù)間 題，同時(shí)也是一個(gè)非常關(guān)鍵的管理問(wèn)題。 計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展至今，儼然已成為了一個(gè)橫跨通信技術(shù)、網(wǎng)絡(luò)技術(shù)、安全技術(shù)、計(jì)算機(jī)技術(shù)、密碼學(xué)等等多種門(mén)科技術(shù)的綜合性學(xué)科。 本文就著重介紹與說(shuō)明在路由器下通過(guò)訪(fǎng)問(wèn)控制列表（ ACL）方法實(shí)現(xiàn)安全策略，構(gòu)建出一個(gè)小型、簡(jiǎn)易、安 全有合理的計(jì)算機(jī)網(wǎng)絡(luò)的防火墻體系結(jié)構(gòu)，從而實(shí)現(xiàn)具體的網(wǎng)絡(luò)防火墻功能，并對(duì)其實(shí)現(xiàn)和具體應(yīng)用進(jìn)行詳細(xì)的敘述。 OSPF 的主要特性 1. 適應(yīng)范圍 —— 支持最多幾千臺(tái)路由器的各種大、中、小規(guī)模的網(wǎng)絡(luò)。在達(dá)到了廣播作用的同時(shí)又最大程度地減少了對(duì)其它網(wǎng)絡(luò)設(shè)備的干擾。 OSPF 支持 IP 子網(wǎng)和外部路由信息的標(biāo)記接收，它支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性；并使用 IP 組播方式發(fā)送和接收?qǐng)?bào)文。 防火墻可通過(guò)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)的安全性，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況。如用戶(hù)規(guī)定禁止端口是 25 或者大于等于 1024 的數(shù)據(jù)包通過(guò)，則只要端口符合該條件，該數(shù)據(jù)包便被禁止通過(guò)此防火墻。 圖 包過(guò)濾示意圖 包過(guò)濾可實(shí)現(xiàn)的功能 1. 不讓任何人從外界使用 Tel 登錄。 4. 支持基于接口進(jìn)行過(guò)濾：可以在一個(gè)接口的某個(gè)方向上設(shè)定禁止或允許轉(zhuǎn)發(fā)來(lái)自某個(gè)接口的報(bào)文。 防火墻的配置 防火墻的配置包括： 1. 允許 /禁止防火墻 2. 配置標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表 3. 配置擴(kuò)展訪(fǎng)問(wèn)控制列表 4. 配置在接口上應(yīng)用訪(fǎng)問(wèn)控制列表的規(guī)則 5. 設(shè)置防火墻的缺省過(guò)濾方式 6. 設(shè)置特殊時(shí)間段 操作符及語(yǔ)法 意義 equal portnumber 等于端口號(hào) portnumber greaterthan portnumber 大于端口號(hào) portnumber lessthan portnumber 小于端口號(hào) portnumber notequal portnumber 不等于端口號(hào) portnumber range portnumber1 portnumber2 介于端口號(hào) portnumber1 和 portnumber2 之間 浙江大學(xué)城市學(xué)院畢業(yè)論文 第 6 章 ACL 配置 18 配置步驟 配置路由器 RA： [RA]firewall enable 啟用防火墻功能 [RA]timerange enable 啟用時(shí)間段功能 [RA]firewall default permit 設(shè)置防火墻缺省過(guò)濾方式 [RA]settr 08:00 18:00 *設(shè)定工作時(shí)間段 * [RA]acl 3001 創(chuàng)建 ACL 規(guī)則編號(hào) 3001 [RAacl3001]rule special deny tcp source any destination any destinationport greaterthan 1024 [RA]acl 3002 [RAacl3002]rule permit ip source destination 在下班時(shí)間允許 PCA 訪(fǎng)問(wèn)網(wǎng)段 .* [RAacl3002]rule permit tcp source any destination any destinationport eq smtp 在下班時(shí)間允許發(fā)送郵件 [RAacl3002]rule special deny ip source destination 在上班時(shí)間禁止 PCA 訪(fǎng)問(wèn)網(wǎng)段 .* [RAacl3002]rule special permit ip source destination 0 在上班時(shí)間允許 PCA 只能訪(fǎng)問(wèn)百度 [RAacl3002]rule special deny tcp source destination any destinationport eq smtp 在上班時(shí)間禁止 PCA 對(duì)外發(fā)送郵件 [RAacl3002]rule special deny tcp source destination any destinationport eq 在上班時(shí)間禁止 PCB 使用 服務(wù) [RAacl3002]rule special deny tcp source destination any destinationport eq smtp 在上班時(shí)間禁止 PCB 對(duì)外發(fā)送郵件 [RAacl3002]rule special permit tcp source destination any destinationport eq ftp 在上班時(shí)間允許 PCB 使用 ftp 服務(wù) [RAacl3002]rule special permit tcp source destination any destination equal tel 在上班時(shí)間允許 PCC 使用 tel 功能 [RAacl3002]quit [RA]interface s0 浙江大學(xué)城市學(xué)院畢業(yè)論文 第 6 章 ACL 配置 19 [RAs0]firewall packetfilter 3001 inbound 將規(guī)則 3001作用于從接口 S0進(jìn)入的包 [RAs0]quit [RA]interface e0 [RAE0]firewall packetfilter 3002 inbound 將規(guī)則 3002 作用于從接口 Ether0 進(jìn)入的包 配置路由器 RB: [RB]firewall enable [RB]firewall default permit [RB]acl 3003 禁止所有包通過(guò) [RBacl3003]rule deny ip source any destination any 配置規(guī)則允許特定主機(jī)訪(fǎng)問(wèn)外部網(wǎng)，允許內(nèi)部服務(wù)器訪(fǎng)問(wèn)外部網(wǎng)。 浙江大學(xué)城市學(xué)院畢業(yè)論文 參考文獻(xiàn) 24 參考文獻(xiàn) [1] 洪新建，洪新華，謝慶華．反射訪(fǎng)問(wèn)控制列表在網(wǎng)絡(luò)安全中的應(yīng)用 [J]．計(jì)算機(jī)安全， 20xx， 20 (11)： 7385． [2] 張曄．把防火墻琢磨透徹 [M]．北京：清華大學(xué)出版社， 20xx： 183185． [3] 洪新建，洪新華．動(dòng)態(tài)訪(fǎng)問(wèn)列表在網(wǎng)絡(luò)安全中的應(yīng)用 [J]．計(jì)算機(jī)時(shí)代， 20xx，3(5)： 210212． [4] 黃松華，孫玉星，黃皓，陳貴海．支持路徑選擇與快速切換的移動(dòng)網(wǎng)絡(luò)接入路由器安全 Mesh[J]．計(jì)算機(jī)學(xué)報(bào)， 20xx， 3(7)： 9799． [5] 王華麗，王泉．訪(fǎng)問(wèn)控制列表在網(wǎng)絡(luò)安全中的應(yīng)用 [J]．電子科技， 20xx， 1(10)：253254． [6] 戴波，張旭東．規(guī)范路由器配置 提升網(wǎng)絡(luò)安全 [J]．黑龍江科技信息， 20xx，20(5)： 4548． [7] 周杰．使用華為路由器，提高計(jì)算機(jī)網(wǎng)絡(luò)安全 [J]．安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報(bào)， 20xx， 6(17)： 112113． [8] 劉軍偉，戴紫彬，張永福．基于 IXP2400 安全路由器的研究與設(shè)計(jì) [M]．西安：西安電子科技大學(xué)出版社， 20xx： 6870． [8] 唐子蛟，周剛．基于 OSPF 協(xié)議的路由器安全 [J]．軟件導(dǎo)刊， 20xx， 3(8)： 167170． [9] 王振一．基于路由器的網(wǎng)絡(luò)安全機(jī)制的研究 [J]．硅谷， 20xx， 2(8)： 190199． [10] 李佳娃，丘映瑩． 利用訪(fǎng)問(wèn)控制列表構(gòu)建安全的校園網(wǎng)絡(luò)防火墻體系 [J]．科技信息， 20xx， 19(4)： 143145． [11] 王道，利用路由器訪(fǎng)問(wèn)控制列表實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)安全的研究 [J]．電腦學(xué)習(xí)，20xx， 20(4)： 8891． [12] 劉雄兵．路由器的網(wǎng)絡(luò)安全機(jī)制的研究 [J]．電腦編程技巧與維護(hù)， 20xx， 4(8)：116120． [13] 李啟明，肖晶．實(shí)現(xiàn)基于華為路由器的網(wǎng)絡(luò)安全訪(fǎng)問(wèn) [J]．電腦學(xué)習(xí)， 20xx，2(9)： 342345． [14]， ， Dr． B． B． Meshram， Ku． A． D． Wankhade． Protection of Public Network Communication by using Inter Protocol Security [J]． International 浙江大學(xué)城市學(xué)院畢業(yè)論文 參考文獻(xiàn) 25 Journal on Computer Science and Engineering， 20xx， 3(20)： 144150． [15] Dhananjay KulkarniA． Novel Webbased Approach for Balancing Usability and Security Requirements of Text Passwords[J]． International Journal of Network Security amp。在未來(lái)的日子里，我會(huì)更加努力的學(xué)習(xí)和工作，不辜負(fù)父母對(duì)我 的殷殷期望！我一定會(huì)好好孝敬和報(bào)答他們！