代理服务器与网络安全

说明本表需在指导教师和有关领导审查批准的情况下，要求学生认真填写。说明课题的来源（自拟题目或指导教师承担的科研任务）、课题研究的目的和意义、课题在国内外研究现状和发展趋势。若课题因故变动时，应向指导教师提出申请，提交题目变动论证报告。课题来源：指导老师制定的科研任务课题研究的目的和意义：目的：它可用于多个目的，最基本的功能是连接；此外还包括安全性、缓存、内容过滤、访问控制管理等功能。在代理服务器的众多功能中，安全性是一个突出且敏感的功能。绝大多数企业、部门在使用代理服务器的时候，都会考虑这个问题，把它作为选购代理服务器产品的重要依据。目前市场上流行的代理服务器，像Microsoft，ProxyServer、NetscapeProxyServer、WinGate等国外的产品，功能和性能等方面都还不错，我们正好可以通过借鉴它们进行课题研究，加深对代理服务器的理解，了解代理服务器特点，安全方面的优势，分析代理服务器的安全特点，并利用其提升网络安全性并了解其在网络安全上的应用，为以后更深课题的研究打好基础。现实意义：随着Internet与Intranet的飞速发展，作为连接Internet与Intranet的桥梁，代理服务器在实际应用中发挥着极其重要的作用。国内外同类课题研究现状及发展趋势：随着计算机技术的广泛应用，企业内部网络（Intranet）发展非常迅速。企业内部网络是采用TCP/IP网络体系建立的支持企业内部业务流程和信息交换的一种综合信息系统，为确保内部网络的安全，可通过防火墙技术将内部网络与互联网进行逻辑隔离。防火墙是一组在受保护内部网络与互联网指尖强制执行企业安全策略的系统，由软件或硬件设备组合而成、通过处于企业内部网络与互联网之间、对两个网络之间的通信进行控制。通过强制实施统一的安全策略，限制互联网用户对企业内部网络的访问以及管理企业内部网络用户访问外界的权限、防止对重要信息资源的存取和访问，达到保护系统安全的目的。防火墙分为包过滤防火墙、代理服务器、状态检测防火墙等3个类别，代理服务器是第二代防火墙、可提供网络服务级的控制，当互联网向受保护的内部网络申请服务时，进行中间转接、可以有效防止对内部网络的直接攻讦、安全性较高。在代理服务器的众多功能中，安全性是一个突出且敏感的功能。绝大多数企业、部门在使用代理服务器的时候，都会考虑这个问题，把它作为选购代理服务器产品的重要依据。课题研究的主要内容和方法，研究过程中的主要问题和解决办法：主要内容为代理服务器的基本概念，包括代理服务器的原理，代理服务器阵列，代理服务器的功能及网络管理员面临的问题；常用的代理服务器软件：WinGate、MSProxyServer、NetscapeProxyServer，掌握其安装方法和基本的功能配置；代理服务器应用实例：代理服务器的应用：局域网共享拨号连接、基于校园网络的应用；了解网络安全和防火墙技术的基本概念，网络完全性规划和配置，Internet服务器的安全防范，基于WindowsNT的安全技术；防火墙技术，防火墙的主要功能，IP通道（IPTunnels），防火墙存在的主要问题以及防火墙存在问题的解决方案；防火墙软件：ConsealPCFirewall，网络级防火墙的访问控制规则实例。文献法并采用规范分析对全文进行构思。课题研究起止时间和进度安排：起止时间：2012年1月——2012年5月2011-12-29——2012-3-1确定论文题目，查找资料，撰写开题报告2012-3-2——2012-3-20查找资料，进一步分析题目研究内容2012-3-21——2012-4-10并交予老师批阅，听取老师的意见，进行修改。2012-4-11——2012-5-4交予老师批阅并定稿。2012-5-5交论文，答辩课题研究所需主要设备、仪器及药品：计算机等外出调研主要单位，访问学者姓名：指导教师审查意见：指导教师（签字）年月教研室（研究室）评审意见：____________教研室（研究室）主任（签字）年月院（系）审查意见：____________院（系）主任（签字）年月摘要：代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。关键词：代理服务器；网络安全；防火墙目录第一章引言.....................................................................................................................................11.1课题背景............................................................................................................................11.2本课题研究的意义...........................................................................................................1第二章代理服务器.........................................................................................................................22.1代理服务器的基本概念...................................................................................................22.2目前的代理服务技术.......................................................................................................22.3代理服务器的原理...........................................................................................................32.3.1网关与代理服务器...............................................................................................32.3.2代理服务器工作流程...........................................................................................32.4缓存....................................................................................................................................42.5代理服务器的分布式缓存...............................................................................................42.5.1阵列型缓存...........................................................................................................42.5.2层次型缓存...........................................................................................................52.5.3组合型缓存............................................................................................................5第三章常用代理服务器软件.........................................................................................................73.1常用代理服务器软件——WinGate................................................................................73.2WinGate的主要功能........................................................................................................83.2.1WinGate专业版独有的功能................................................................................83.2.2WinGate标准版和专业版共有的功能................................................................83.2.3WinGate各种版本共有的功能..............................................................................93.3WinGate配置方案............................................................................................................93.4WinGate的使用与购买..................................................................................................103.5WinGate3不同版本功能比较......................................................................................103.6WinGate使用说明..........................................................................................................123.7常用代理服务器软件——MicrosoftProxyServer.............................................153.7.1微软公司代理服务器MSProxyServer2.0.........................