山东师范大学-信息科学与工程学院.doc

本科毕业论文 论文题目： 主机网络安全及其构建研究 学生姓名： 吴富强 学号： 200902215218 专业： 计算机科学与技术 指导教师： 李明全 学 院： 信息科学与工程学院 2013年 5 月 10 日 毕业论文（设计）内容介绍 论文（设计） 题 目 主机网络安全及其构建研究 (下面的选题时间应当是题目审批表中的时间) 选题时间 2012.12.5 完成时间 2013.5.10 论文（设计） 字数 7600 关 键 词 主机安全；网络安全；主机网络安全；基于角色的访问控制 论文（设计）题目的来源、理论和实践意义： 主机网络安全是计算机安全领域新兴的边缘技术，它综合考虑网络特性和操作系统特性，对网络环境下的主机进行更为完善的保护， 信息技术的发展伴随着安全问题的产生,长期以来安全技术防范的目标都是外部闯入者，而忽视了内部人员的非法操作和主机（服务器）本身的安全。 计算机网络的发展使计算机应用更加广泛和深入，但随之也使安全问题日益突出和复杂。从理论上讲，人们从两个方面考虑计算机安全问题：主机安全和网络安全。主机安全主要是考虑保护合法用户对于授权资源的使用，防止非法入侵者对于系统资源的侵占与破坏。网络安全主要考虑的是网络上主机之间的访问控制，防止来自外部网络的入侵，保护数据在网上传输时不被泄密和修改。本文提出一种主机安全的模型框架，力图同时防范来自内、外部的攻击，全面增强主机安全。 论文（设计）的主要内容及创新点： 本文主要从主机网络安全的基本概念和系统结构，讨论了主机网络安全的两种主要技术手段：一种是基于分组过滤技术(Packet filtering)，它的代表是在筛选路由器上实现的防火墙功能；一种是基于代理技术(Proxy)，它的代表是在应用层网关上实现的防火墙功能。 本文的创新有三点（或主要有三个方面），首先分析了主机网络安全…省略了许多文字省略了许多文字省略了许多文字……，对比了……，其次是省略了许多文字省略了许多文字省略了许多文字省略了许多文字省略了许多文字省略了许多文字省略了许多文字省略了许多文字，最后给出了构建主机网络安全的一种方案，该方案具有…………特点，能够满足…………。 （凡需签名处都不能打印，下面的日期与封面日期相同：2013年5月10 日） 附：论文（设计） 本人签名： 年 月 日 目 录 摘要 1 Abstract 1 1. 引 言 2 2. 主机网络安全分析 2 3. 主机网络安全关键技术 3 3.1 入侵检测 3 3.2 访问控制 4 3.3 加密传输 5 3.4 身份认证 5 4. 主机安全系统的结构 5 4.1系统目标 5 4.2系统的设计原则 6 5. 主机网络安全的模型框架 7 5.1 基于角色的访问控制模块 7 5.2 闯入发现并阻止模块 8 6. 结束语 10 参考文献 10 主机网络安全及其构建研究 吴富强 （山东师范大学信息学院计算机系2008）；；；TP393 Research on Host-Network Security and Construction Wu Fu-qiang (School of Information Science and Engineering, Shandong Normal University) Abstract: Host-network security is a rising marginal technology in the field of computer security. It provides more secure protection for hosts in network environment on the basis of consideration of the network attributes and OS attributes together. In this paper, it tries to give a simple definition of host-network security and describes the architecture of the host-network security system, and then some key technologies of host-network security is discussed. Finally, The paper presents a