【導讀】防火墻的概念和分類，詳細說明了防火墻技術中的包過濾功能。置技術、OSPF配置技術和ACL訪問控制列表。詳細介紹與講解了通過ACL訪問控。制列表來實現(xiàn)了一個基本的軟件防火墻。最后描述對互聯(lián)網的簡單防火墻技術的

　　

【正文】 RD]interface E0 [RDE0]fire packetfilter 3005 inbound [RDE0]quit 防火墻的顯示與調試 在所有視圖下使用 debugging、 reset、 display 命令。 浙江大學城市學院畢業(yè)論文 第 6 章 ACL 配置 22 表 防火墻的顯示和調試 操作 命令 顯示包過濾規(guī)則及在接口上的應用 display acl [ all | aclnumber | interface type number ] 顯示防火墻狀態(tài) display firewall 顯示當前時間段的范圍 display timerange 顯示當前時間是否在特殊時間段之內 display isintr 清除訪問規(guī)則計數(shù)器 reset acl counters [ aclnumber ] 打開防火墻包過濾調試信息開關 debugging filter { all | icmp | tcp | udp} 浙江大學城市學院畢業(yè)論文 結論 23 結論 本文介紹了 AAA 認證、 OSPF 協(xié)議以及防火墻配置的基本概念、工作原理，及其在基于路由器下的網絡安全的具體應用，詳細并且著重介紹了訪問控制列表 (ACL)的工作原理和實際用途，并得出了結論：訪問控制列表是網絡安全防范和保護的主要策略，它的主要任務是保證網絡資源不被非法使用和訪問，在路由器的接口上合理適當?shù)嘏渲迷L問控制列表后，可以對入站接口、出站接口及通過路由器中繼的數(shù)據包進行安全檢測，過濾數(shù)據包，以保障網絡安全。 并且，它涉及的技術也包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種技 術手段。訪問控制列表是防火墻的一種，但它比防火墻更能有效地防止病毒。 另外， ACL 過濾的僅僅只是第三層和第四層包頭中的部分信息，因而無法識別到具體的人和到應用內部的權限級別等；所以雖然 ACL 實現(xiàn)訪問控制的形式靈活、用途廣泛，但同時也有其局限性，因此，要達到更高級更復雜更有效的權限控制目的，還需要和系統(tǒng)級及應用級的訪問權限控制結合使用。 浙江大學城市學院畢業(yè)論文 參考文獻 24 參考文獻 [1] 洪新建，洪新華，謝慶華．反射訪問控制列表在網絡安全中的應用 [J]．計算機安全， 20xx， 20 (11)： 7385． [2] 張曄．把防火墻琢磨透徹 [M]．北京：清華大學出版社， 20xx： 183185． [3] 洪新建，洪新華．動態(tài)訪問列表在網絡安全中的應用 [J]．計算機時代， 20xx，3(5)： 210212． [4] 黃松華，孫玉星，黃皓，陳貴海．支持路徑選擇與快速切換的移動網絡接入路由器安全 Mesh[J]．計算機學報， 20xx， 3(7)： 9799． [5] 王華麗，王泉．訪問控制列表在網絡安全中的應用 [J]．電子科技， 20xx， 1(10)：253254． [6] 戴波，張旭東．規(guī)范路由器配置 提升網絡安全 [J]．黑龍江科技信息， 20xx，20(5)： 4548． [7] 周杰．使用華為路由器，提高計算機網絡安全 [J]．安徽電子信息職業(yè)技術學院學報， 20xx， 6(17)： 112113． [8] 劉軍偉，戴紫彬，張永福．基于 IXP2400 安全路由器的研究與設計 [M]．西安：西安電子科技大學出版社， 20xx： 6870． [8] 唐子蛟，周剛．基于 OSPF 協(xié)議的路由器安全 [J]．軟件導刊， 20xx， 3(8)： 167170． [9] 王振一．基于路由器的網絡安全機制的研究 [J]．硅谷， 20xx， 2(8)： 190199． [10] 李佳娃，丘映瑩． 利用訪問控制列表構建安全的校園網絡防火墻體系 [J]．科技信息， 20xx， 19(4)： 143145． [11] 王道，利用路由器訪問控制列表實現(xiàn)內部網絡安全的研究 [J]．電腦學習，20xx， 20(4)： 8891． [12] 劉雄兵．路由器的網絡安全機制的研究 [J]．電腦編程技巧與維護， 20xx， 4(8)：116120． [13] 李啟明，肖晶．實現(xiàn)基于華為路由器的網絡安全訪問 [J]．電腦學習， 20xx，2(9)： 342345． [14]， ， Dr． B． B． Meshram， Ku． A． D． Wankhade． Protection of Public Network Communication by using Inter Protocol Security [J]． International 浙江大學城市學院畢業(yè)論文 參考文獻 25 Journal on Computer Science and Engineering， 20xx， 3(20)： 144150． [15] Dhananjay KulkarniA． Novel Webbased Approach for Balancing Usability and Security Requirements of Text Passwords[J]． International Journal of Network Security amp。 Its Applications， 20xx， 7(4)： 224230． 浙江大學城市學院畢業(yè)論文 附錄 26 附錄 在指定 portnumber 時，對于部分常見的端口號，可用相應的助記符來代替其實際數(shù)字，端口號助記符如下表所示： 表 I 防火墻的顯示和調試 （ TCP） 協(xié)議 助記符 意義及實際值 TCP Bgp chargen cmd daytime discard domain echo exec finger ftp ftpdata gopher hostname Irc chat klogin kshell login lpd nntp pop2 pop3 smtp sunrpc syslog tacacs talk tel time uucp whois Border Gateway Protocol (179) Character generator (19) Remote mands (rcmd, 514) Daytime (13) Discard (9) Domain Name Service (53) Echo (7) Exec (rsh, 512) Finger (79) File Transfer Protocol (21) FTP data connections (20) Gopher (70) NIC hostname server (101) Inter Relay Chat (194) Kerberos login (543) Kerberos shell (544) login (rlogin, 513) Printer service (515) Network News Transport Protocol (119) Post Office Protocol v2 (109) Post Office Protocol v3 (110) Simple Mail Transport Protocol (25) Sun Remote Procedure Call (111) Syslog (514) TAC Access Control System (49) Talk (517) Tel (23) Time (37) UnixtoUnix Copy Program (540) Niame (43) World Wide Web (HTTP, 80) 浙江大學城市學院畢業(yè)論文 附錄 27 表 II 防火墻的顯示和調試 （ UDP） 協(xié)議 助記符 意義及實際值 UDP biff bootpc bootps discard dns dnsix echo mobilipag mobilipmn nameserver biosdgm biosns biosssn ntp rip snmp snmptrap sunrpc syslog tacacsds talk tftp time who xdmcp Mail notify (512) Bootstrap Protocol Client (68) Bootstrap Protocol Server (67) Discard (9) Domain Name Service (53) DNSIX Securit Attribute Token Map (90) Echo (7) MobileIPAgent (434) MobilIPMN (435) Host Name Server (42) NETBIOS Datagram Service (138) NETBIOS Name Service (137) NETBIOS Session Service (139) Network Time Protocol (123) Routing Information Protocol (520) SNMP (161) SNMPTRAP (162) SUN Remote Procedure Call (111) Syslog (514) TACACSDatabase Service (65) Talk (517) Trivial File Transfer (69) Time (37) Who(513) X Display Manager Control Protocol (177) 浙江大學城市學院畢業(yè)論文 附錄 28 對于 ICMP 協(xié)議，可指定 ICMP 報文類型，缺省為全部 ICMP 報文。指定 ICMP報文類型時，可以用數(shù)字（ 0～ 255），也可以用助記符。 表 III ICMP 報文類型的助記符 助記符 意義 echo echoreply fragmentneedDFset hostredirect hosttosredirect hostunreachable informationreply informationrequest redirect tosredirect unreachable parameterproblem portunreachable protocolunreachable reassemblytimeout sourcequench sourceroutefailed timestampreply timestamprequest ttlexceeded Type=8, Code=0 Type=0, Code=0 Type=3, Code=4 Type=5, Code=1 Type=5, Code=3 Type=3, Code=1 Type=16,Code=0 Type=15,Code=0 Type=5, Code=0 Type=5, Code=2 Type=3, Code=0 Type=12,Code=0 Type=3, Code=3 Type=3, Code=2 Type=11,Code=1 Type=4, Code=0 Type=3, Code=5 Type=14,Code=0 Type=13,Code=0 Type=11,Code=0 浙江大學城市學院畢業(yè)論文 致謝 29 致謝 本項畢業(yè)設計是在我的指導老師陳國宏老師的親切關懷與細心指導下完成的。從課題的選擇到成果的最終完成，陳國宏老師始終都給予了細心的指導和不懈的支持。值得一提的是，陳國宏老師宅心仁厚，閑靜少言，不慕榮利，對學生認真負責，給予了諸多建設性建議，并在百忙之中三閱其稿。恩師嚴謹?shù)闹螌W態(tài)度、科學的治學方法、淵博的學識、誨人不倦的精神和 平易近人的工作作風令我景仰和敬慕，并將使我終生受益。畢竟“經師易得，人師難求”，希望借此機會向陳國宏老師表示最衷心的感謝！ 此外，本文最終得以順利完成，也是與我班與我同組的同學的幫助分不開的，平日里大家一起討論，一起實踐，碰到問題一起解決，提出了一系列可行性的建議，他們是任自翔同學和張培楠同學，在此向他們表示深深的感謝！ 最后要感謝的是我的父母，他們讓我在漫長的人生旅途中使心靈有了虔敬的歸依，而且也為我能夠順利的完成畢業(yè)設計提供了巨大的支持與幫助。在未來的日子里，我會更加努力的學習和工作，不辜負父母對我 的殷殷期望！我一定會好好孝敬和報答他們！