论文范文
《晋煤集团限制内网用户通过访问外网》
Word格式可编辑可修改
精心整理放心阅读欢迎下载
文档信息
晋煤集团限制内网用户通过访问外网
目录
H3C设备使用的ACL范围是从2000到5999
一、对安全方面的影响.用户使用 上网将隐藏其IP地址
二、对正常工作的影响.各单位通常是根据不同部门的工作内容来分配内. . .
三、经济将蒙受损失.根据集团公司的收费标准
正文
关于互联网及用户及什么是方面的优秀学术论文范文关于互联网类论文摘要关于晋煤集团限制内网用户通过 访问外网相关论文例文对写作互联网论文范文课题研究的大学硕士、本科毕业论文开题报告范文和文献综述及职称论文参考文献资料有帮助。
摘要集团内网用户通过外网用户 访问互联网给网络的管理和安全性能带来了越来越多的问题本论文主要通过更改ACL访问控制列表来限制内网用户通过 访问互联网
关键字关键词Acl访问控制列表服务器
晋煤集团办公网络建立于2007年各个矿的主干路由器SR8808通过OSPF协议连接组网接入层为H3C3600系列交换机用户通过协议
认证认证服务器放置在局机关中心机房 出于工作的需要分为外网用户和内网用户外网用户可以访问互联网资源 内网用户被限定为只能访问集团内网例如OA、 、各应用系统等。
本篇论文出处
集团内网用户是限制其只能访问的网段 限制用户访问互联网我们做出了acl3100高级访问控制列表
访问控制列表ACL是应用在交换机接口的指令列表.这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝.至于数据包是被接收还是拒绝可以由类似于源地址、 目的地址、端口号等的特定指示条件来决定。
访问控制列表不但可以起到控制网络流量、流向的作用而且在很大程度上起到保护网络设备、服务器的关键作用.作为外网进入企业内网的第一道关卡路由器上的访问控制列表成为保护内网安全的有效手段。
H3C设备使用的ACL范围是从2000到5999其余的范围暂时没有使用其中 2000-2999号是基本ACL 3000-3999号是高级ACL4000-4999号是二层ACL 5000-5999号是用户自定义ACL基本ACL是根据源IP地址进行判断高级ACL可根据源、 目的地址和源、 目的端口以及协议类型等特征进行判断二层ACL故名思意就是根据源MAC地址和目的MAC地址来进行判断用户自定义ACL以数据包的头部为基准指定从第几个字节开始进行“与”操作将从报文提取出来的
字符串和用户定义的字符串进行比较找到匹配的报文然后进行相应的处理。
随着网络技术日新月异的发展各种新的技术也随之出现现在越来越多的 软件可以让集团的内内网用户通过 服务器而访问到外网资源给网络的管理带来了很多的隐患。
例如 A用户为外网用户 B为内网用户在A用户电脑上安装了ccproxy等 软件 B用户可以通过A用户 来访问互联网资源。
下面我们介绍一下什么是 服务器
服务器是网上提供转接功能的服务器在一般情况下我们使用网络浏览器直接去连接其他Inter站点取得网络信息时是直接联系到目的站点服务器然后由目的站点服务器把信息传送回来. 服务器是介于客户端和Web服务器之间的另一台服务器有了它之后浏览器不是直接到Web服务器去取回网页而是向 服务器发出请求信号会先送到 服务器 由 服务器来取回浏览器所需要的信息并传送给你的浏览器。
以本文为例 A用户就是充当了 服务器的角色 B用户上网的所有信息都要通过A来完成这样就给A电脑的内存和CPU增加了很大的负荷而且一旦B用户访问的网站有病毒 A电脑也将受到感染。
服务器还有的其他一些危害
一、对安全方面的影响.用户使用 上网将隐藏其IP地址如果有用户在各论坛或网站发布反动、不利于社会的和谐言论通信公司将无法根据其IP地址查到信息发布者的地址.各种垃圾信息的增多不仅对网络安全有重大影响也会混淆网民的视听对社会容易造成潜在的不安全因素.另外 内网用户的反病毒软件和防火墙一般都无法做到及时更新在登陆外网时又喜欢各种电影、游戏在过程中就把各种病毒到本机上病毒又通过网络攻击其他用户对网络的安全造成很大隐患。
怎么写互联网硕士论文
播放:28714次评论:5987人
二、对正常工作的影响.各单位通常是根据不同部门的工作内容来分配内网和外网的针对那些仅使用内网就能满足正常工作的部门使用外网无非是为了满足娱乐的需要 比如浏览网页、看新闻、玩游戏等在工作时间进行的这些娱乐活动都将影响正常工作 降低工作效率拖延完工时间。
三、经济将蒙受损失.根据集团公司的收费标准办公外网每年将收取1200元的使用费而办公内网的使用和维护都是完全免费的如果
内网用户都使用 登陆外网维护人员的工作量不仅会增大而且集团公司在经济上将会蒙受损失.为了更好的对网络进行管理禁止用户做 上网我们修改了ACL3100控制列表
运行了新的ACL访问控制列表后这样内网用户就不能访问其它任何一台主机网段除外 就限制了 的发生这样无论A用户是否做了 服务器 B用户都无法访问到A用户就可以成功的限制了 的发生。
本文就限制内网用户使用 上网展开了一些研究通过更改ACL访问控制列表的方法成功控制了用户使用 上网保障了集团公司网络的安全、高效运行为集团公司的信息化建设奠定了坚实的基础。
参考文献
[1]胡宁刘亚萍.基于ACL的网络安全管理的应用研究[J] .计算机工程与科学 2006 10 42-74
[2]单家凌.ACL在聚合端口上应用研究[C] .广州 2011。
参考文献推荐
时事政治的论文
政治实事论文
政治小论文1500字
政治论文1000
初四政治论文
政治性论文
中学政治论文
政治学核心期刊
政治论文政治生活
初二政治论文
本文doc格式:晋煤集团限制内网用户通过 访问外网【论文】
“晋煤集团限制内网用户通过访问外网”文档源于网络本人编辑整理。本着保护作者知识产权的原则仅供学习交流请勿商用。如有侵犯作者权益请作者留言或者发站内信息联系本人我将尽快删除。谢谢您的阅读与下载
webhosting24决定从7月1日开始对日本机房的VPS进行NVMe和流量大升级,几乎是翻倍了硬盘和流量,当然前提是价格依旧不变。目前来看,国内过去走的是NTT直连,服务器托管机房应该是CDN77*(也就是datapacket.com),加上高性能平台(AMD Ryzen 9 3900X+NVMe),这样的日本VPS还是有相当大的性价比的。官方网站:https://www.webhosting...
易探云怎么样?易探云是国内一家云计算服务商家,致力香港服务器、国内外服务器租用及托管等互联网业务,目前主要地区为运作香港BGP、香港CN2、广东、北京、深圳等地区。易探云服务器均选择当下热门线路,比如CN2 GIA、BGP线路、CN2线路等,所有云主机支持月付,并且首月优惠,年付优惠,优惠后香港沙田云服务器/独立ip/香港CN2线路,每月仅18元,188元/年。点击进入:易探云官方网站地址1、香港...
触摸云国内IDC/ISP资质齐全商家,与香港公司联合运营, 已超8年运营 。本次为大家带来的是双12特惠活动,美国高防|美国大宽带买就可申请配置升档一级[CPU内存宽带流量选一]升档方式:CPU内存宽带流量任选其一,工单申请免费升级一档珠海触摸云科技有限公司官方网站:https://cmzi.com/可新购免费升档配置套餐:地区CPU内存带宽数据盘价格购买地址美国高防 1核 1G10M20G 26...