Iptables和NAT服务在校园网中的应用及维护.doc

Forpersonaluseonlyinstudyandresearch;mercialuse 毕业论文(设计)论文(设计)题目:Iptables和NAT服务在校园网中的应用及维护系别: 专业: 学号:姓名:指导教师: 时间:毕业论文(设计)开题报告系别:计算机与信息科学系专业:网络工程学号07姓名黄锦欢论文(设计)题目Iptables和NAT服务在校园网中的应用及维护命题来源教师命题□学生自主命题□教师课题选题意义(不少于300字):本课题的目的是研究Iptables和NAT服务在校园网中的应用及维护。随着宽带网络的蓬勃发展和普及,互联网已经在社会各个领域得到了广泛的应用,特别是网络进入校园之后,丰富了全体师生的的工作、学****和生活。带来的便利的同时,往往把网络的安全问题抛之脑后,为了增加校园网络的安全,保障校园网的稳定运行,相隔离,防火墙是必不可少的防御机制,而专业的防火墙产品,一般的学校限于财力、技术实力往往不易采用。此时,Linux系统中强大的Iptables和NAT服务为我们提供了很好的校园网安全解决方案,利用Iptables服务器建立相应的规则,实现对数据包的过滤,利用NAT服务器,实现共享上网、隐藏内部网络,两者相结合,形成了一个具有综合功能的免费软件防火墙,进一步提高校园网的网络安全。因此,研究探索Iptables和NAT服务在校园网中的应用与维护,对于校园网的安全与稳定有着十分重要的意义。研究综述(前人的研究现状及进展情况,不少于600字):1、Iptables与NAT服务的发展过程Iptables并不是Linux中最早出现的防火墙软件,它的前身是ipchains,ipchains随Linux,发展到Linux,ipchains逐渐被功能强大的iptables取代了。与以前的ipchains比,iptables最大的优点是它可以配置有状态的防火墙,即iptables会检查数据包的源和目的IP地址、源和目的端口、流入数据包的顺序号、TCP先后顺序的信息及头标记(SYN、ACK、FIN、RST等)的状态,这是ipchains和ipfwadm等以前的工具都无法提供的重要功能。Iptables全跟踪整个连接会话,从而使整个过滤过程相互关联,这可以提高信息包过滤的效率和速度。NAT则大多使用于路由器当中,随着Linux内核的不断完善,NAT也能依托强大的iptables实现服务。2、现阶段Iptables与NAT服务在校园网中应用还不广泛中国互联网起步较晚,可是在经过十多年的发展后,校园互联网络已经基本普及,面对着浩瀚的网络世界,有新奇,也有风险。木马、病毒、恶意攻击,都会影响人们的正常工作、学****通过调查显示,还有较大一部分的校园网络并未采取有效的安全策略。而iptables与NAT服务则用于Linux平台,对于国内普通用户而言,这本身就是一大防碍。,国外的Linux用户较多,技术更新也较快,对于iptables与NAT服务在网络中的应用与维护的研究开展得早,技术也相对成熟。国内对这方面的研究相对较少,很多文献都没有中文的版本,这也给研究者带来相当大的难度。当然,一些中小型企业也在研究并利用iptables与NAT服务构架出了适合自己的安全机制。而由于各个学校网络结构、网络安全需求、服务需求的差异,使得iptables与NAT服务在校园网应用过程中必须按各自的实际需求配置,这也丰富了课题研究和探索。3、未来Iptables与NAT服务在校园网中的发展人们对于网络的认识在逐步加深,对网络的安全要求也越来越高,而Linux下的iptables与NAT服务依靠其强大的防火墙功能,加上其完全免费的优势,势必得到更多人的亲睐,对于iptables与NAT服务在校园网中的应用与维护的研究,必将迎来一次机遇。研究的目标和主要内容(不少于400字)本课题采用Linux内核的iptables和NAT服务,依据校园网络的结构、安全策略、服务需求,合理制定规则配置iptables服务器与NAT服务器,并为之提供维护方案,保障学校网络安全的、稳定的提供服务。本选题研究内容如下:1、Iptables服务器和NAT服务器的基本知识。了解iptables的规则、链、表各自的含义与iptables传输数据包的过程,iptables的命令格式和使用方法。了解NAT的含义,及其工作原理,工作方式,实现方法。2、制订校园网络安全策略。此前必须找出需要过滤保护的服务器,条列出服务器将提供何种网络服务,一般工作站需要何种等级保护,了解网络架构与服务器摆放位置。3、根据校园的安全策略,对iptables服务器与NAT服务器进行配置。进行规则的编写,并记录下所用的命令,以便日后维护。4、调试服务器,看服务器是否达到策略要求。5、服务器的维护研究。拟采用的研究方法1