P2P環(huán)境下混合增強(qiáng)型防火墻研究與實(shí)現(xiàn).pdf

1、目前，防火墻通過開放或封閉對應(yīng)P2P協(xié)議傳輸?shù)哪J(rèn)端口達(dá)到對P2P應(yīng)用的控制。由于P2P技術(shù)的快速發(fā)展，如今的P2P軟件能夠利用動態(tài)端口、HTTP搭載P2P數(shù)據(jù)、“UDP打洞”等技術(shù)穿透防火墻，使得防火墻形同虛設(shè)?！　”疚幕谝陨媳尘?，設(shè)計(jì)實(shí)現(xiàn)出一種P2P環(huán)境下混合增強(qiáng)型防火墻，在保留傳統(tǒng)防火墻優(yōu)點(diǎn)的基礎(chǔ)上，引進(jìn)特征值內(nèi)容的分析，通過特征值對P2P應(yīng)用進(jìn)行有效的防范和攔截。論文具體研究和實(shí)現(xiàn)工作包括以下幾個(gè)方面：　　P2P環(huán)境下混合

2、增強(qiáng)型防火墻的總體設(shè)計(jì)。主要包括系統(tǒng)硬件、內(nèi)核裁減、安全管理模塊、P2P過濾模塊與安全策略的設(shè)計(jì)詳細(xì)分析了Linux2.4.20內(nèi)核中netfilter/iptables防火墻框架在IPv4協(xié)議棧中的實(shí)現(xiàn)機(jī)制對典型的5種P2P應(yīng)用協(xié)議(BitTorrentprotocol，eDonkeyprotocol,Gnutellaprotocol，DirectConnectprotocol，F(xiàn)astTrackprotocol)的研究，從其協(xié)議數(shù)據(jù)

3、包中分析出一個(gè)或多個(gè)特征值基于Linux2.4.20內(nèi)核中netfilter/iptables防火墻框架，擴(kuò)展通過特征值識別P2P應(yīng)用協(xié)議的匹配項(xiàng)，最終可以通過iptables命令配置防火墻過濾規(guī)則對典型5種P2P協(xié)議特征值進(jìn)行測試。主要包括準(zhǔn)確性與快速性的測試，并通過測試證明，在不損失檢測效率的情況下，基于特征值可以100％有效的識別上述5種典型P2P應(yīng)用協(xié)議設(shè)計(jì)并實(shí)現(xiàn)防火墻專用shell(fshell)，通過fshell運(yùn)行特定的防