访问控制和域名过滤技术在国税系统中的应用研究

论文摘要

访问控制作为网络安全防范和保护的主要技术,主要任务是保证网络资源不被非法访问和使用。它是保证网络安全的核心策略之一,也是信息安全技术的重要组成部分。域名系统以地址解析为主要功能,已经经历了20多年的发展,同时还在不断发展并扩充新的功能。 国税系统的网络是一个典型的Intranet架构,各级网络通过路由器互连,每一级网络中都有一些服务器和很多工作站,并且提供了域名解析服务以及其他办公应用服务。由于整个网络系统结构大、层次多、发展快,计算机数量庞大且绝大多数安装的都是Windows操作系统,因此随着网络建设的不断推进,逐渐出现了一些问题。其中很突出的一个问题就是网络系统中有很多由于无效或非法域名查询引起的垃圾流量,它们往往会引起网络堵塞,降低网络使用效率,严重时甚至影响工作。 本文以访问控制和域名系统为基础,结合国税系统网络建设过程中出现的一些问题,仔细研究分析了包过滤技术和域名过滤技术的功能特点,并将这两种技术结合利用到实际中去,提出了一个完整的解决方案。一方面在CISCO路由器和BAY路由器中实现基于包过滤的访问控制功能,另一方面分别在采用了WINDOWS和UNIX操作系统的DNS服务器中实现了基于条件转发的域名过滤功能。另外在应用研究中发现了微软DNS服务器设置中的一个漏洞并经过分析测试找到了解决办法。通过在各级网络系统中应用该解决方案,有效减少了网络中和域名查询有关的垃圾流量,显著提高了网络使用效率和工作效率。 在现有的条件转发基础上,本文又做了进一步的研究,提出了域名过滤器的概念,并给出了改造后的域名解析流程和过滤器函数算法及初步的研究结果,为扩充和完善DNS服务在域名过滤方面的功能打下基础。

论文目录

• 第一章 绪论
• 1.1 背景和意义
• 1.2 目标和主要内容
• 1.3 论文组织结构
• 第二章 相关理论基础
• 2.1 包过滤
• 2.1.1 基本知识
• 2.1.2 工作原理
• 2.2 域名系统
• 2.2.1 基本知识
• 2.2.2 工作原理
• 2.3 小结
• 第三章 访问控制和域名过滤技术
• 3.1 路由器知识
• 3.2 访问控制列表（ACL）
• 3.2.1 ACL的概念
• 3.2.2 ACL的分类
• 3.2.3 ACL工作原理
• 3.2.4 ACL编写规则
• 3.3 域名过滤技术
• 3.3.1 转发器
• 3.3.2 条件转发器
• 3.4 小结
• 第四章 两种技术的结合应用
• 4.1 DNS垃圾流量问题
• 4.2 解决框架研究
• 4.2.1 网络架构分析
• 4.2.2 DNS服务分析
• 4.2.3 解决框架
• 4.3 提出应用方案
• 4.3.1 实现访问控制
• 4.3.2 实现域名过滤
• 4.3.3 发现BUG
• 4.3.4 方案特点
• 4.4 测试和实施
• 4.4.1 测试根目录为空
• 4.4.2 测试条件转发器
• 4.4.3 测试包过滤
• 4.4.4 实施应用方案
• 4.5 运行效果
• 4.6 小结
• 第五章 域名过滤器研究
• 5.1 域名过滤器的提出
• 5.2 改造后的解析流程
• 5.3 过滤器算法描述
• 5.4 初步结果
• 5.5 小结
• 第六章 结论
• 6.1 全文总结
• 6.2 进一步的研究工作
• 致谢
• 参考文献
• 发表论文情况