防火墻狀態(tài)檢測技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)安全問題已經(jīng)成為影響網(wǎng)絡(luò)健康發(fā)展的關(guān)鍵問題。其中防火墻技術(shù)就是有效的阻斷網(wǎng)絡(luò)供給、構(gòu)建網(wǎng)絡(luò)安全區(qū)域的關(guān)鍵技術(shù)。傳統(tǒng)的包過濾防火墻在處理用戶偽裝識別方面表現(xiàn)出嚴(yán)重的不足。
　　為了有效的提供防火墻的防護(hù)效果,本文對基于狀態(tài)檢測的防火墻技術(shù)進(jìn)行了研究。并且對本文構(gòu)建的基于狀態(tài)檢測技術(shù)的防火墻進(jìn)行了詳細(xì)的分析和設(shè)計(jì)。在對狀態(tài)檢測防火墻的總體結(jié)構(gòu)進(jìn)行設(shè)計(jì)的基礎(chǔ)之上,詳細(xì)的討論了不同網(wǎng)絡(luò)協(xié)議下的狀態(tài)檢測機(jī)制的實(shí)現(xiàn)方法。

2、并且對利用狀態(tài)檢測來實(shí)現(xiàn)NAT子系統(tǒng)方法進(jìn)行了分析和設(shè)計(jì)。最后在基于狀態(tài)檢測的防火墻技術(shù)分析與設(shè)計(jì)的基礎(chǔ)之上,本文對本文構(gòu)建的狀態(tài)檢測防火墻的功能和性能進(jìn)行了測試。詳細(xì)的探討了狀態(tài)檢測防火墻在處理TCP、UDP、ICMP協(xié)議方面的表現(xiàn)。
　　通過本文的研究詳細(xì)的構(gòu)建出一種基于狀態(tài)檢測技術(shù)的防火墻系統(tǒng),切實(shí)的達(dá)到了對網(wǎng)絡(luò)流量的精準(zhǔn)控制和過濾。有效的避免了傳統(tǒng)包過濾防火墻以及代理技術(shù)防火墻存在的弊端和不足。希望通過本文的研究對于其他學(xué)