基于上下文的控制策略在网络安全中的实现.pdfVIP

、k．网络通讯及安全 本栏目责任编辑：冯蕾 基于上下文的控制策略在网络安全中的实现 周铜1．周文洲2 (1．中州大学。河南郑州450005；2．北京航空航天大学。北京100018) 摘要：虽然IPV6网络已经广泛进入试验阶段，但还没有真正普及使用，IPV4的安全．仍然是人们的重要工作。路由器作为保护网络 的前沿阵地，有着相当出色的防御能力．我们通过试验，研究了基于上下文的访问控制技术CBAC的应用。它不但可以防止非法用 户的侵入，而且能够有效的防止SYN等攻击，再结合其它的控制措施。可以有效的加强网络的安全性能。 关键词：网络安全：访问控制；CBAC 中图分类号：TP393文献标识码：A 文章编号：1009-3044(2008)07—11226-03 theCBACAccessControl inNetworkofRealize According Strategy Safety ZHOU Wen—zhou2 Ton91．ZHOU (1．ZhongzhouUnivemty，Zhengzhou450052，China；2．BEIHANG100018，China) University．Beijing theIPV6networkis extensiveintO the stillhavenoart ofreal Abstract：Although already experimentstage,But usage still ROUTERconductandactiom thenetwork’sfront the have safety，is keyjob．The alongbattlefield，and people’S protects gotvery defeme tO tOthecontext’sinterviewcontrolthe ofthe ability，We experiment，study outstanding passed according applicationtechnique carlnot theincursionofthe canvalidateof theSYNetc．the CBAC，It onlyprevent illegalcustomer，And prevent attackJointOgetheragain otherofcontrolmeasure．CanvalidateofenhancetIlenetwork’ssafefunction． words：Network Key controls；CBAC safety；Access‘。List 1概述 虽然IPV6网络已经广泛进人试验阶段，但还没有真正普及使用，IPV4的安全，仍然是人们的重要工作。防火墙技术已经广泛应 用于网络安全防御中，为维护人们的正常通讯起着重要作用。但是，就防火墙的技术原理来看，他还是基于策略的控制技术。无非是 把多种策略集于一体的软件和硬件中。从另一个方面来看。人们很少能将它的全部策略使用完，而使用的策略越多．网络的性能受 到的影响越大。 路由器作为保护网络的前沿阵地，有着相当出色的防御能力，只是人们很少去挖掘使用它。路由器的作用是将报文从一个网络 传输到另外一个网络，它工作于网络层，根据开放式互连(0SI)参考模型，它实现的是第三层的功能，通过检测报文的网络地址。路