网络接口层接入控制技术研究.docx

本科毕业论文系列开题报告 通信工程网络接口层接入控制技术研究 一、 课题研究意义及现状 接入或访问控制是保证网络安全的重要手段,它通过一组机制控制不同级别的主体对目 标资源的不同授权访问，在对主体认证Z示实施网络资源的安全管理使用。网络接入安全控 制为当前IT内部控制进行了专门设计，可确保为访问网络资源的所有设备来得到有效的安 全控制，以抵御各种安全威胁对网络资源的影响，提升企业管理与生产效率。使网络屮的所 有接入层网络设备都成为一个安全加强点，而终端设备必须达到一定的安全和策略条件才可 以通过路由器和交换机接入访问网络。这样就可以大大消除蠕虫和病毒等对联网业务越来越 严重的威胁和影响，从而帮助客户发现、预防和消除安全威胁。 木课题以网络接口层接入控制技术为研究对彖，分析各种安全威胁对网络资源的影响提 出解决方案。而基于ACL技术的网络控制及网络安全可以在一定程度上缓解这一问题。利用 访问控制列表（ACL）和QoS对网络进行配置及检测，以实现帧过滤、带宽管理和流统计等 功能，大人消除了对网络安全的威胁和影响。该研究方案对控制系统流量，提高敕个系统的 性能和系统的安全性有着重要的意义。 二、 课题研究的主要内容和预期目标 1、 网络接口丿丄接入控制技术研尤主要包括： 对访问型数据流的授权和安全接入控制技术；重点是访问表技术，包括访问表的类型、 实现和应用；研究对业务类数据流基于Q0S的接入服务控制技术；主要完成区分服务和集成 服务的接入条件策略实现机制研究；3、编写软件程序仿真接入控制应用。 2、 预期目标: 熟悉背景，掌握访问表技术的原理、分类、实现及应用，完成区分服务和集成服务相关 的控制方法和QOS策略研究，完成网络接口层接入控制的策略方案设计，部分完成接入控制 模拟软件程序的开发，完成毕业论文初稿。 三、 课题研究的方法及措施 熟悉背景了解访问表的基木知识，通过编程和仿真实验，配置QoS和ACL。 1、 编写访问控制列表； 2、 对入端口的流量按既定的规则进行流分类； 3、 设置匹配规则，为不同的业务流指定不同的优先级和带宽. 4、 通过一些实例来理解标准访问控制列表和扩展访问控制列表的配置，以及ACL在网络 安全屮的作用。 四、 课题研究进度计划 毕业设计期限：a 2010年9月13 U至2011年4月221_|。 第一阶段（第一学期第2周到第10周）： 1） 第2周：查阅资料完成选题； 2） 第3?5周：杏阅科研文献资料和实际调研； 3） 第6?8周：熟悉网络接入控制及解决方案； 4） 第9?10周：完成文献综述、外文翻译和开题报告； 第二阶段（第一学期第11周到第19周）： 1） 第11周：掌握访问入控制模拟软件稈序的开发（2周） 2） 第18?19周：完成毕业论文初稿（2周） 第三阶段（第二学期第1周到第8周）： 1） 笫1?2周：完成接入控制软件模拟程序开发（2周） 2） 第3?5周：完成系统和功能测试（：3周） 3） 第6?8周：完成毕设论文和其他相关文档（3周）表技术原理、分类、实现及 应用仃周） 4） 第12?13周：完成区分服务和集成服务相关的控制方法和QOS策略研究 5） 笫14?15周：完成网络接口层接入控制的策略方案设计（2周） 3）第14?15周：部分完成接 五、 参考文献 张巍娜.QoS与ACL的配置及应用[J].赤峰学院学报（白然科学版）2009年2月第 25卷第2期. 任志刚.ACL技术在网络控制及网络安全屮的丿应川[J].福建电脑2010年第4期. 王常杰.网络安全接入控制技术研究[J].《中兴通讯技术》2001年第5期. 李强.访问控制列表ACL在网络安全设计屮的应用[J].《计算机与网络》2004年第 07期. 拉斯特(Laet,G. D.)著;张耀疆，李磊议.网络安全基础[M]?人民邮电出版社,2006. 1. [61ACL和QoS配置指导[ML杭州华三通信技术有限公司.资料版本： 5PW1032007-2010 张润，王准.访问控制列表在路由器上的应用[J].北京广播学院学报(自然科学版) 2003年3月第10卷第1期. Gilbert Held, Kent Hundley, cisco访问表配置指南[M].北京:机械T-业出版社, 2000. 张继军，高鹏.基于分组网络的服务质量保证[M].北京邮电大学出版社，2004.5. Hristo Koshutanski,A Survey on Distributed Access Control Systems for Web Business Processes [J]. International Journal of Network Security, Vol. 9, No. 1, PP. 61-69,