基于多階層狀態(tài)檢測(cè)技術(shù)的防火墻系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)安全問(wèn)題逐漸成為近年來(lái)計(jì)算機(jī)應(yīng)用領(lǐng)域的研究熱點(diǎn)。防火墻技術(shù)的研究是網(wǎng)絡(luò)安全領(lǐng)域的重要研究課題，對(duì)于保證網(wǎng)絡(luò)的安全有著重要的意義。 多階層狀態(tài)檢測(cè)技術(shù)是包過(guò)濾、狀態(tài)檢測(cè)、內(nèi)容檢測(cè)、認(rèn)證等技術(shù)的綜合應(yīng)用，其含義是：采用多種檢測(cè)手段對(duì)報(bào)文進(jìn)行多方面的檢測(cè)。該技術(shù)的研究與應(yīng)用是一個(gè)有著重要實(shí)用價(jià)值的研究課題，在網(wǎng)絡(luò)安全領(lǐng)域具有廣泛的應(yīng)用前景。本課題的研究?jī)?nèi)容就是多階層狀態(tài)檢測(cè)技術(shù)的研究與實(shí)現(xiàn)，文章理論與實(shí)

2、踐相結(jié)合，以Netfilter架構(gòu)為基礎(chǔ)，開(kāi)發(fā)了一個(gè)基于Linux系統(tǒng)內(nèi)核的防火墻系統(tǒng)。 本文首先分析了當(dāng)前幾種防火墻技術(shù)和防火墻結(jié)構(gòu)的優(yōu)缺點(diǎn)。在對(duì)Linux 2.4內(nèi)核中Netfilter架構(gòu)的工作機(jī)制進(jìn)行深入研究后，文章給出一種基于內(nèi)核的信息檢測(cè)方案；在進(jìn)一步分析iptables原理后，文章給出了包過(guò)濾技術(shù)、狀態(tài)過(guò)濾技術(shù)、地址轉(zhuǎn)換等技術(shù)的實(shí)現(xiàn)方案。然后本文設(shè)計(jì)實(shí)現(xiàn)了一個(gè)基于多階層狀態(tài)檢測(cè)技術(shù)的防火墻系統(tǒng)，并詳細(xì)介紹了防火墻系