基于代理的FTP安全審計(jì)技術(shù)的研究與實(shí)現(xiàn)
本文關(guān)鍵詞:基于代理的FTP安全審計(jì)技術(shù)的研究與實(shí)現(xiàn),由筆耕文化傳播整理發(fā)布。
【摘要】:隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的不斷更新,企業(yè)內(nèi)網(wǎng)信息化建設(shè)程度的不斷加深,規(guī)模的不斷擴(kuò)大,企業(yè)內(nèi)網(wǎng)通過(guò)FTP服務(wù)進(jìn)行運(yùn)維操作的行為也越來(lái)越常見(jiàn)。在運(yùn)維過(guò)程中,FTP應(yīng)用給操作人員帶來(lái)方便的同時(shí),也暴露出如越權(quán)操作時(shí)有發(fā)生,違規(guī)操作無(wú)法具體定位等安全隱患,使得企業(yè)內(nèi)網(wǎng)審計(jì)工作無(wú)形中提升了巨大的難度,致使企業(yè)利益嚴(yán)重受損。利用基于代理的FTP安全審計(jì)技術(shù)來(lái)構(gòu)造一套安全有效的審計(jì)手段,對(duì)企業(yè)內(nèi)網(wǎng)設(shè)備的運(yùn)維操作行為采取行之有效的控制監(jiān)管措施,以彌補(bǔ)這一FTP服務(wù)的操作管理盲區(qū),是當(dāng)代企業(yè)內(nèi)網(wǎng)信息安全建設(shè)的首要任務(wù)之一。本文首先對(duì)企業(yè)內(nèi)網(wǎng)的運(yùn)維管理現(xiàn)狀進(jìn)行研究分析,總結(jié)出FTP運(yùn)維過(guò)程中存在的安全問(wèn)題及可能帶來(lái)的危害,在充分理解企業(yè)內(nèi)網(wǎng)運(yùn)維風(fēng)險(xiǎn)的基礎(chǔ)上,提出了一種基于代理的FTP安全審計(jì)技術(shù)的解決思路。本文還對(duì)FTP文件傳輸協(xié)議的特點(diǎn)、傳輸模式、動(dòng)態(tài)隨機(jī)用戶密碼等關(guān)鍵技術(shù)進(jìn)行了細(xì)致地分析,在此基礎(chǔ)上著重從身份認(rèn)證、FTP協(xié)議代理、禁止命令過(guò)濾和監(jiān)控回放這四大核心模塊進(jìn)行了功能設(shè)計(jì)。最后,在設(shè)計(jì)的基礎(chǔ)上對(duì)上述四大模塊進(jìn)行了功能實(shí)現(xiàn),達(dá)到了FTP運(yùn)維過(guò)程的代理轉(zhuǎn)發(fā)、命令過(guò)濾、過(guò)程追蹤回放的設(shè)計(jì)目標(biāo),較好地解決了當(dāng)前企業(yè)內(nèi)網(wǎng)FTP運(yùn)維操作管理中的種種問(wèn)題。目前該技術(shù)已經(jīng)在國(guó)網(wǎng)公司得到了部署應(yīng)用。通過(guò)現(xiàn)場(chǎng)反饋?zhàn)C明,該技術(shù)能夠滿足當(dāng)前企業(yè)運(yùn)維的要求,實(shí)現(xiàn)了安全審計(jì),提升了企業(yè)的信息化管理水平。
【關(guān)鍵詞】:FTP協(xié)議 企業(yè)內(nèi)網(wǎng) 代理模塊 安全審計(jì)
【學(xué)位授予單位】:華北電力大學(xué)
【學(xué)位級(jí)別】:碩士
【學(xué)位授予年份】:2015
【分類號(hào)】:TP393.08
【目錄】:
- 摘要5-6
- Abstract6-9
- 第1章 緒論9-16
- 1.1 課題研究背景及意義9-12
- 1.1.1 課題研究背景9-10
- 1.1.2 課題研究意義10-12
- 1.2 國(guó)內(nèi)外研究動(dòng)態(tài)12-14
- 1.2.1 安全審計(jì)的研究現(xiàn)狀12-14
- 1.2.2 代理技術(shù)的研究現(xiàn)狀14
- 1.3 論文研究?jī)?nèi)容14-15
- 1.4 論文組織結(jié)構(gòu)15-16
- 第2章 FTP協(xié)議及關(guān)鍵技術(shù)研究16-28
- 2.1 FTP協(xié)議原理16-23
- 2.1.1 FTP協(xié)議工作流程16-18
- 2.1.2 FTP協(xié)議傳輸模式18-20
- 2.1.3 FTP協(xié)議控制信息20-23
- 2.2 動(dòng)態(tài)隨機(jī)用戶密碼技術(shù)23-25
- 2.2.1 DRUP技術(shù)的提出23-24
- 2.2.2 DRUP技術(shù)的原理24-25
- 2.3 基于代理的審計(jì)技術(shù)25-26
- 2.4 本章小結(jié)26-28
- 第3章 基于代理的FTP安全審計(jì)技術(shù)的設(shè)計(jì)28-40
- 3.1 系統(tǒng)整體結(jié)構(gòu)設(shè)計(jì)28-30
- 3.2 WEB管理功能設(shè)計(jì)30-31
- 3.3 身份認(rèn)證模塊設(shè)計(jì)31-33
- 3.3.1 身份認(rèn)證功能31-32
- 3.3.2 認(rèn)證憑證存儲(chǔ)結(jié)構(gòu)32-33
- 3.4 FTP協(xié)議代理功能設(shè)計(jì)33-36
- 3.4.1 代理功能核心模塊33-35
- 3.4.2 禁止命令過(guò)濾功能35-36
- 3.5 FTP協(xié)議審計(jì)功能設(shè)計(jì)36-39
- 3.5.1 實(shí)時(shí)監(jiān)控模塊37-39
- 3.5.2 回放文件格式39
- 3.6 本章小結(jié)39-40
- 第4章 基于代理的FTP安全審計(jì)技術(shù)的實(shí)現(xiàn)40-56
- 4.1 身份認(rèn)證功能實(shí)現(xiàn)40-42
- 4.1.1 身份認(rèn)證流程40-42
- 4.1.2 憑證獲取及驗(yàn)證函數(shù)42
- 4.2 FTP協(xié)議代理功能實(shí)現(xiàn)42-47
- 4.2.1 協(xié)議代理整體實(shí)現(xiàn)流程43-44
- 4.2.2 協(xié)議命令處理流程44-46
- 4.2.3 協(xié)議代理實(shí)現(xiàn)效果46-47
- 4.3 禁止命令過(guò)濾功能實(shí)現(xiàn)47-50
- 4.3.3 禁止命令過(guò)濾工作方式47-49
- 4.3.4 禁止命令判斷函數(shù)49-50
- 4.4 監(jiān)控及回放功能實(shí)現(xiàn)50-55
- 4.4.1 實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)同步機(jī)制50-51
- 4.4.2 監(jiān)控回放模塊主流程51-54
- 4.4.3 監(jiān)控及回放效果展示54-55
- 4.5 本章小結(jié)55-56
- 第5章 總結(jié)與展望56-58
- 5.1 論文已完成的工作56
- 5.2 未來(lái)展望56-58
- 參考文獻(xiàn)58-61
- 攻讀碩士學(xué)位期間發(fā)表的論文及其它成果61-62
- 致謝62-63
- 作者簡(jiǎn)介63
【相似文獻(xiàn)】
中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條
1 王穎;網(wǎng)絡(luò)“另類代理”添紛呈[J];電腦知識(shí)與技術(shù);2000年06期
2 張前進(jìn);代理業(yè)務(wù)要走品牌發(fā)展之路[J];中國(guó)郵政;2005年10期
3 付斌;代理轉(zhuǎn)換雙保險(xiǎn)[J];網(wǎng)絡(luò)與信息;2005年04期
4 木頭;;網(wǎng)行天下靠代理[J];電腦迷;2009年14期
5 ;巧用代理獵手[J];計(jì)算機(jī)與網(wǎng)絡(luò);2001年06期
6 鄭志勇;絕對(duì)安全——多重代理的實(shí)現(xiàn)[J];電腦迷;2004年08期
7 宋國(guó)平;方哲;;代理服務(wù)系統(tǒng)的分析與實(shí)現(xiàn)[J];吉林廣播電視大學(xué)學(xué)報(bào);2000年04期
8 王雅山;何慧;李東;李喬;;面向代理服務(wù)的信任管理策略[J];智能計(jì)算機(jī)與應(yīng)用;2014年02期
9 方趙林;趙梁紅;章偉輝;;一種基于行為模式的防代理控制機(jī)制[J];浙江工業(yè)大學(xué)學(xué)報(bào);2006年03期
10 鄭江南,毛頓,陳平,金連甫;面向服務(wù)的系統(tǒng)主動(dòng)網(wǎng)管代理的設(shè)計(jì)和實(shí)現(xiàn)[J];計(jì)算機(jī)工程;2002年08期
中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前3條
1 王曉剛;王治剛;;面向分布式信息管理的代理體系[A];’2004計(jì)算機(jī)應(yīng)用技術(shù)交流會(huì)議論文集[C];2004年
2 何利;陶洋;;基于SSL的安全代理結(jié)構(gòu)[A];第九屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2004年
3 王勇;辜曉東;趙靜;;對(duì)突破網(wǎng)絡(luò)審查之技術(shù)及軟件的總結(jié)與思考[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集·第二十五卷[C];2010年
中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前10條
1 熊輝 江國(guó)慶;永修代理服務(wù)中心贏得客商信賴[N];九江日?qǐng)?bào);2006年
2 劉宏偉 沈洋;轉(zhuǎn)變鄉(xiāng)村職能 實(shí)施代理服務(wù)[N];中國(guó)紀(jì)檢監(jiān)察報(bào);2008年
3 記者 潘靜;農(nóng)村“三資”代理服務(wù)成效顯著[N];蚌埠日?qǐng)?bào);2009年
4 記者 王聰;為群眾代理申辦事項(xiàng)50多萬(wàn)件[N];潮州日?qǐng)?bào);2011年
5 記者 楊軍民 通訊員 陳健;計(jì)生代理服務(wù)暖了百姓心[N];駐馬店日?qǐng)?bào);2008年
6 本報(bào)記者 鄧崎凡;網(wǎng)絡(luò)分手代理是缺德生意?[N];工人日?qǐng)?bào);2011年
7 本報(bào)特約記者 郭臺(tái)輝;“我們?cè)诮邮艽矸⻊?wù)時(shí)也不自覺(jué)地被馴化”[N];社會(huì)科學(xué)報(bào);2014年
8 陳開陽(yáng) 本報(bào)記者 牟陶;從群眾需要的服務(wù)做起[N];巴中日?qǐng)?bào);2007年
9 記者 殷尚清;肅南干部代理服務(wù)制方便百姓[N];甘肅日?qǐng)?bào);2006年
10 霍曉麗 本報(bào)通訊員 姜開平;無(wú)償為民代辦事 營(yíng)造和諧新鄉(xiāng)村[N];河北日?qǐng)?bào);2007年
中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條
1 喬俊峰;RDP協(xié)議的代理與轉(zhuǎn)發(fā)的研究與實(shí)現(xiàn)[D];華北電力大學(xué);2015年
2 胡鑫;基于代理的FTP安全審計(jì)技術(shù)的研究與實(shí)現(xiàn)[D];華北電力大學(xué);2015年
3 石瑞;代理集群的負(fù)載均衡系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2011年
4 廖正軍;基于SIP代理的會(huì)議模型的研究及實(shí)現(xiàn)[D];湖南大學(xué);2003年
5 王蕊;協(xié)同學(xué)習(xí)系統(tǒng)中教學(xué)代理的研究與設(shè)計(jì)[D];大連海事大學(xué);2004年
6 張劉海;湖南攸縣新市鎮(zhèn)“村帳鎮(zhèn)代理”存在的問(wèn)題及對(duì)策研究[D];中南大學(xué);2010年
7 殷國(guó)新;廣州房地產(chǎn)中介代理研究[D];廣東工業(yè)大學(xué);2004年
8 邱文真;集群式IPsec VPN代理系統(tǒng)的研究與實(shí)現(xiàn)[D];哈爾濱工程大學(xué);2012年
9 鄧海燕;Web即時(shí)通信代理的研究與實(shí)現(xiàn)[D];西安電子科技大學(xué);2010年
10 鐘葛亮;虛擬構(gòu)件中代理服務(wù)機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2014年
本文關(guān)鍵詞:基于代理的FTP安全審計(jì)技術(shù)的研究與實(shí)現(xiàn),由筆耕文化傳播整理發(fā)布。
,本文編號(hào):480345
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/480345.html