基于ACL的包過濾防火墻實驗教學(xué)設(shè)計與實現(xiàn)-論文.pdf

《基于ACL的包過濾防火墻實驗教學(xué)設(shè)計與實現(xiàn)-論文.pdf》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、《中國教育信息鳊輯部：mis@moe．edu．ca基于ACL的包過濾防火墻實驗教學(xué)設(shè)計與實現(xiàn)嚴(yán)峻。黃瑞(西安理工大學(xué)經(jīng)濟與管理學(xué)院，陜西西安710054)摘要：基于ACL(Act：essControlList，訪問控制列表)的包過濾防火墻是將制定出的不同區(qū)域間訪問控制策略部署在路由器端口處過濾進出數(shù)據(jù)包，達到對訪問進行控制，維護網(wǎng)絡(luò)安全的目的。文章在模擬組建互聯(lián)網(wǎng)環(huán)境基礎(chǔ)上，根據(jù)常見網(wǎng)絡(luò)安全業(yè)務(wù)需求，以華為R1760路由器ACL配置及部署為例，對基于ACL的包過濾防火墻實驗設(shè)計、部署及結(jié)果進行了詳盡描述。關(guān)鍵詞：ACL；包過濾；防火墻中圖分類號：TP393文獻標(biāo)志

2、碼：A文章編號：1673—8454(2014)14—0073—04一、引言及協(xié)議類型fUDP／TCP)等，并依據(jù)所制定的ACL來決定對于局域網(wǎng)的保護，防火墻技術(shù)是一種行之有效的數(shù)據(jù)包是通過還是不通過。進而可以隔離風(fēng)險區(qū)域與安和廣泛使用的安全技術(shù)，根據(jù)防火墻所采用的技術(shù)不全區(qū)域的連接。同時不會妨礙人們對風(fēng)險區(qū)域的訪問。同。主要分為包過濾型、應(yīng)用代理型和監(jiān)測型。其中包過由于包過濾防火墻技術(shù)大多是在網(wǎng)絡(luò)層和傳輸層實現(xiàn)。濾作為最早發(fā)展起來的一種技術(shù)，通過對流經(jīng)路由器的處理速度快，對應(yīng)用透明，簡單實用，實現(xiàn)成本較低，在應(yīng)所有數(shù)據(jù)包逐個檢查，查看源、目的IP地址、端口號以用環(huán)

3、境比較簡單的情況下，能夠以較小的代價在一定程西安理工大學(xué)教學(xué)研究項目(項目編號107—000801，107一OOJLOO3)。四、推廣前景的需求．重視研究的實用價值，最終開發(fā)出了一個新生開發(fā)該系統(tǒng)的目的是讓學(xué)生高中畢業(yè)之后擇校之相對滿意的系統(tǒng)。但是，在實施的過程中還存在一些問前就能充分了解到大學(xué)的風(fēng)格和特色，為正確擇校提供題，如調(diào)查問卷的樣本比較少、取樣對象不夠全面等，這一個盡量真實的依據(jù)。本系統(tǒng)具有良好的可推廣性，不些問題有待感興趣的教育工作者在長期的實踐中繼續(xù)僅僅適用于我們學(xué)校，也可推廣至其他學(xué)校，因此我們探索和解決。的最終目的是形成可復(fù)制可推廣的大學(xué)新生人學(xué)

4、導(dǎo)航參考文獻：系統(tǒng)?？紤]到每一所大學(xué)的新生入學(xué)的流程以及具體學(xué)【1]焦?jié)崙c．大學(xué)新生入學(xué)教育的誤區(qū)與對策分析U]．校內(nèi)容是不相同的．可以做一個生成性系統(tǒng)，與數(shù)據(jù)庫文教資料，2010(3)：219-221．相連接，讓不同的學(xué)校輸入各自的數(shù)據(jù)，進而生成各具f2]張文蘭，劉俊生．基于設(shè)計的研究——教育技術(shù)特色的入學(xué)導(dǎo)航系統(tǒng)。再將這些系統(tǒng)向全國大學(xué)新生公學(xué)研究的一種新范式[7】．電化教育研究，2007(10)：13—17．開。我們的建議是在高考畢業(yè)之際，由高中教師發(fā)放給f131梁文鑫，余勝泉．基于設(shè)計的研究的過程與特征學(xué)生，有助于他們提前了解每個學(xué)校的特色，綜合權(quán)衡，Ⅱ】

5、．電化教育研究，2006(7)：19—21．選對學(xué)校，更好地進行人生規(guī)劃，同時節(jié)省大量新生入焦建利．基于設(shè)計的研究：教育技術(shù)學(xué)研究的新取學(xué)教育階段的時間。推廣之后，我們設(shè)想將校園導(dǎo)航通向U]．現(xiàn)代教育技術(shù)，2008(5)：5—11．過虛擬技術(shù)進行建模，營造一種更加逼真、使人身臨其[5V4a．~，喻萍．淺談大學(xué)新生的特點及教育方法U】．境的效果。昆明大學(xué)學(xué)報(綜合版)，2004(2)：62—63．利用基于設(shè)計的研究范式，不斷地進行設(shè)計開發(fā)、f61王永鋒，何克抗．建構(gòu)主義學(xué)習(xí)環(huán)境的國際前沿優(yōu)化完善、實施評價、反思總結(jié)，在這樣一個迭代循環(huán)的研究述評中國電化教育，2010

6、(3)：8—15．過程中，由新生入學(xué)教育中存在的問題出發(fā)，明確新生(編輯：魯利瑞)TheChineseJournalofICTinEducation73《中國教育信息編輯部：mis@moe．edu．cn參數(shù)配置：PCA202．200．1．1，PCB202．200．1．2；子網(wǎng)掩碼：interfaceSerial0255．255．255．0；網(wǎng)關(guān)：202．200．1．254。同時，主機PCA運行clockDTECLK1IIS，提供Web、Ftp兩種服務(wù)支持。局域網(wǎng)2為link-protocolPPP202．200．0．0網(wǎng)段．網(wǎng)內(nèi)各主機IP相關(guān)參數(shù)配置：PCCipa

7、ddress192．168．1．1255．255．255．0202．200．0．1。PCD202．200．0．2；子網(wǎng)掩碼：255．255．255．0；firewallpacket-filter1inbound網(wǎng)關(guān)：202．200．0．254。(2)路由器配置部署方案4：將acll部署在R1以太網(wǎng)接口E0處，路由器R1串口SO：192．168．1．1／24，以太口EO：方向參數(shù)選擇outbound，實驗效果同方案1。202．200．1．254／24。路由器R2串口S0：192．168．1．2／24，以太口EO：202．200．0．254／24。兩臺路由器都運行RI

8、P協(xié)int