网络服务器安全技术综合实验项目(大作业).doc

网络服务器安全技术综合实验项目（大作业） 目的：使同学们能够通过大作业的实验项目将整个课程内容综合应用，培养学生分析问题、解决问题及实践动手能力等，为以后工作打下基础。 题目： 基于linux平台的FTP安全技术研究 FTP是互联网中应用非常广泛的一种服务，是一款重要性仅次于HTTP和SMTP的协议。但作为一种广泛使用和认可的网络服务，FTP面临着各种各样的安全威胁。因此，构建安全的FTP服务是一项十分重要但又十分艰巨复杂的工作。本论文（设计）就Linux平台下讨论FTP安全技术的研究。从Linux平台的安全技术、VSFTPD服务器安全技术、防火墙及入侵检测技术和群集技术四个重点入手，在Linux平台下搭建一个安全的FTP服务器。 评分标准：要求每人独立撰写出一篇论文，约4000字（10-15页）；论文书写规范、文字通顺、图表清晰正确、测试数据完整、结论明确； 理论依据、详细的技术实施步骤和方法（截图）。 重点内容：LINUX平台的安全技术 、vsftp服务器安全、防火墙技术、 群集技术。 参考论文目录： 目 录 前 言 1 第1章 安全模型的建立 2 1.1 设计安全模型 2 1.2 安全模型解说 2 第2章 Linux平台下的安全技术 3 2.1 linux简介 3 2.2 选用比较新的系统 3 2.2.1 支持更多的文件系统 3 2.2.2 采用了“shadow文件”机制 4 2.2.3 更注重系统安全 4 2.2.4 提高启动和登录安全性 5 设置BIOS密码 5 LILO的安全设置 5 使用复杂的用户口令 6 保护好口令文件 6 限制su命令 6 安全磁盘分区 7 配置系统日志文件 10 限制网络访问和防止攻击 15 第3章 构建安全的VSFTP服务 19 3.1 VSFTP简介 19 3.2 VSFTP的安装 19 3.3 安全配置VSFTPD服务器 20 3.3.1 安全配置vsftpd.conf文件 20 设定独立模式 21 设定登录限制 21 设定chroot jail 22 设定文件下载与上传 23 设定服务器日志 24 设定连接参数 24 3.3.2 安全配置vsftpd.ftpusers文件 27 3.3.3 安全配置vsftpd.user_list文件 27 3.4 配置磁盘配额 28 第4章 防火墙技术 31 4.1 Linux下的防火墙简介 31 4.2 使用netfiler/iptables防火墙框架 31 4.3 netfiler/iptables工作原理 33 4.4 安全设计iptables过滤规则 33 4.4.1 允许外网访问本机tcp21和20端口 34 4.4.2 防止外网某些网段不能访问本服务器 35 4.4.3 防止Ping攻击 35 4.4.4 防止同步包洪水 36 4.4.5 设置速率限制 36 4.4.6 设置可通过ssh远程登录 37 第5章 群集技术 38 5.1 群集技术简介 38 5.2 选用高可用性群集 38 5.3 群集结构 39 5.4 群集方案实现 39 总结与致谢 41 参考文献 42 基于linux平台的WEB安全技术研究 根据网络安全的“木桶理论”，网络安全是由若干“木板”元素的安全决定，因此本文就Linux平台下WEB服务器的各个安全元素进行分析并给出其增强安全的技术方法。从而构建一个稳定的WEB的安全防护体系。 评分标准：要求每人独立撰写出一篇论文，约4000字（10－15页）；论文书写规范、文字通顺、图表清晰正确、测试数据完整、结论明确； 理论依据、详细的技术实施步骤和方法（截图）。 重点内容：模型的建立、LINUX平台的安全技术、APACHE安全技术、PHP编程安全技术、防火墙及入侵检测技术。 参考论文目录： 目 录 第一章LAMP的安全模型 1 1.1 LAMP简介 1 1.2 LAMP的优势 1 1.3 模型图的设计 1 1.4 模型的分析 2 1.5 模型的实现 2 1.5.1 Linux系统的安全防护 2 1.5.2 Apache服务器的安全防护 3 1.5.3 MySQL数据库安全防护 3 1.5.4 PHP服务器安全防护 3 1.5.5防火墙与入侵检测设计 4 第二章 Linux系统的安全配置 4 2.1 Linux操作系统简介 4 2.2 版本选择与安装 4 2.2.1安装red hat AS 4.0操作系统 5 2.3 Linux系统安全问题 7 2.4 linux系统安全策略 7 2.4.1给BIOS设置密码 7 2.4.2设置grub启动口令 8 2.4.3为LI