毕业设计（论文）-基于ACL的网络病毒过滤规则.doc

目录 中文摘要 2 Abstract 3 1． 绪言 4 1.1 计算机病毒的出现 4 1.2 反病毒的发展 4 1.2.1 病毒制造者的心态分析 4 1.2.2 反病毒行动 5 2． ACL的发展，现状，将来 8 2.1 什么是ACL 8 2.1.1 ACL的工作流程及分类 8 2.1.2 ACL应用举例 10 2.2 当前的网络安全技术 10 2.3 ACL的未来 14 3． 基于ACL的网络病毒过滤的研究 16 3.1 计算机病毒的分类 16 3.2 部分病毒档案 16 3.2.1 示例一：Worm.Msblast 17 3.2.2 示例二：Worm.Sasser 18 3.2.3 示例三：Worm.SQLexp.376 19 3.2.4 示例四：Worm_Bagle.BE 20 3.2.5 示例五：Worm.MyDoom 21 3.2.6 示例六：Code Red Code Red II 23 3.2.7 示例七：Worm.Nimda 24 4． 基于网络病毒过滤的ACL规则的制定与测试 27 4.1 制定基于网络病毒过滤的ACL规则 27 4.2 ACL规则实验室测试 27 结束语 30 致谢 32 参考文献 33 附录 1 34 附录 2 35 摘要 随着网络技术的不断发展，出现了大量的基于网络的服务，网络安全问题也就变得越来越重要。ACL即访问控制列表，它是工作在OSI参考模型三层以上设备，通过对数据包中的第三、四层中的包头信息按照给定的规则进行分析，判断是否转发该数据包。基于ACL的网络病毒的过滤技术在一定程度上可以比较好的保护局域网用户免遭外界病毒的干扰，是一种比较好的中小型局域网网络安全控制技术。 本设计重点从计算机网络病毒的出现、基本特征以及发展现状的角度出发，比较深入的研究了相关网络安全技术，深入分析了当前几种严重影响网络性能的网络病毒，结合ACL的工作原理，制定了相应的访问控制规则列表，并且通过模拟实验，对ACL的可行性进行了相应的测试。 关键词：ACL 访问控制列表 网络安全 路由器 防火墙 Abstract Along with the network technology developing continuously, appear a great deal of services according to the network, the safe problem of network also becomes more and more important ACL namely Access Control List, it works on the equipments of the third or the fourth layer of the OSI model. By analyzing the passing data packets that including the head information of the third or fourth layers according to some the given rules, and then decided whether to deliver them. The network technology based on ACL can protect local area network goodly to encounter the outside virus. It is a kind of better network safety control technique of small and middle scaled bureau. This design point sets out from the emergence, basic characteristic of the calculator network virus and the point of the development present condition, studying the safe technique of related network more and thoroughly, thorough analyzed the network virus of current that serious influence the network, combine the ACL work principle, draw up a homologous access control rule list, and by imitate experimentation, carrying on the homologou