网络病毒过滤acl规则

《网络病毒过滤acl规则》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第9页共9页网络病毒过滤的ACL规则摘要随着网络技术的不断发展，出现了大量的基于网络的服务，网络安全问题也就变得越来越重要。ACL即访问控制列表，它是工作在OSI参考模型三层以上设备，通过对数据包中的第三、四层中的包头信息按照给定的规则进行分析，判断是否转发该数据包。基于ACL的网络病毒的过滤技术在一定程度上可以比较好的保护局域网用户免遭外界病毒的干扰，是一种比较好的中小型局域网网络安全控制技术。本设计重点从计算机网络病毒的出现、基本特征以及发展现状的角度出发，比较深入的研究了相关网络安全技术，深入分析了当前几种严重影响网络性能的网络病毒，结合A

2、CL的工作原理，制定了相应的访问控制规则列表，并且通过模拟实验，对ACL的可行性进行了相应的测试。关键词：ACL访问控制列表网络安全路由器防火墙第9页共9页AbstractAlongwiththenetworktechnologydevelopingcontinuously,appearagreatdealofservicesaccordingtothenetwork,thesafeproblemofnetworkalsobecomesmoreandmoreimportantACLnamelyAccessControlList,itworkson

3、theequipmentsofthethirdorthefourthlayeroftheOSImodel.Byanalyzingthepassingdatapacketsthatincludingtheheadinformationofthethirdorfourthlayersaccordingtosomethegivenrules,andthendecidedwhethertodeliverthem.ThenetworktechnologybasedonACLcanprotectlocalareanetworkgoodlytoencounte

4、rtheoutsidevirus.Itisakindofbetternetworksafetycontroltechniqueofsmallandmiddlescaledbureau.Thisdesignpointsetsoutfromtheemergence,basiccharacteristicofthecalculatornetworkvirusandthepointofthedevelopmentpresentcondition,studyingthesafetechniqueofrelatednetworkmoreandthorough

5、ly,thoroughanalyzedthenetworkvirusofcurrentthatseriousinfluencethenetwork,combinetheACLworkprinciple,drawupahomologousaccesscontrolrulelist,andbyimitateexperimentation,carryingonthehomologoustesttothepossibilityoftheACL.ACL访问控制列表网络安全路由器防火墙Keywords:ACLAccessControlListnetworks

6、afetyrouterfirewall第9页共9页1．绪言1.1计算机病毒的出现20世纪60年代初，美国贝尔实验室的3位程序员编写了一个名为“磁芯大战”的游戏，游戏中通过复制自身来摆脱对方的控制，这就是所谓“病毒’的第一个雏形。世界上最早的邮件系统出现在七十年代初期，而最早的病毒则出现在六十年代，当操作系统进入Windows时代时，微软公司为程序员提供了一个功能强大的API编程接口，该接口将一些复杂的网络、图形处理完全屏蔽起来，使程序员不用熟悉复杂的内部机理即可编制出一些功能强大的程序，正是技术上的这种进步，导致了越来越多的人开始编制一些复杂的网

7、络病毒。20世纪80年代后期，巴基斯坦有两个以编程为生的兄弟，他们为了打击那些盗版软件的使用者，设计出了一个名为“巴基斯坦智囊”的病毒，这就是世界上流行的第一个真正的病毒。进而出现了黑客，木马以及垃圾邮件等宏病毒。1.2反病毒的发展计算机病毒就是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。伴随网络的成长，利用网络技术、以网络为载体频频暴发的间谍程序、蠕虫病毒、游戏木马、邮件病毒、MSN病毒、黑客程序等网络新病毒，已经颠覆了传统的病毒概念。与传统病毒相比，网络病毒呈现传播速度

8、空前、数量与种类剧增、全球性暴发、攻击途径多样化、以利益获取为目的、造成损失具灾难性等突出特点。当前的网络入侵主要来自于蠕虫病毒，这些隐