網(wǎng)關(guān)型病毒防火墻的設(shè)計與實現(xiàn).pdf

1、我國的互聯(lián)網(wǎng)發(fā)展迅速，現(xiàn)今網(wǎng)民的數(shù)量已經(jīng)突破4.77億，網(wǎng)民的規(guī)模居全球第一。我國互聯(lián)網(wǎng)普及率已達34.6％，并保持平穩(wěn)的上升態(tài)勢。但是，我國互聯(lián)網(wǎng)的安全問題越來越突出。計算機用戶名和密碼被盜現(xiàn)象日益增多。病毒主要通過電子郵件、WEB瀏覽下載、FTP下載和P2P下載等方式傳播。中小企業(yè)用戶由于分布較分散，購買力較弱，他們的安全問題似乎一直沒有得到廣大安全廠商的足夠重視，針對中小企業(yè)的安全解決方案屈指可數(shù)。本文研究的網(wǎng)關(guān)型病毒防火墻系統(tǒng)可

2、以為中小企業(yè)用戶提供“一站式”的安全防護。
　　網(wǎng)關(guān)型病毒防火墻的設(shè)計與實現(xiàn)，實現(xiàn)了較靈活的協(xié)議擴展性和高效的病毒檢測能力。本文的工作包括以下幾個方面：
　?。?）網(wǎng)絡(luò)協(xié)議識別框架的設(shè)計。本框架支持多種協(xié)議以及支持動態(tài)產(chǎn)生端口的協(xié)議，使用戶可以方便地進行協(xié)議的擴展與識別。分析了該框架對多種協(xié)議識別技術(shù)的適應(yīng)性，達到了較靈活的擴展性。本文使用了HTTP協(xié)議和FTP協(xié)議的文件下載來示例。
　　（2）網(wǎng)絡(luò)數(shù)據(jù)流重組的實現(xiàn)。根

3、據(jù)IP分片和TCP傳輸原理，對傳輸中存在IP分片的報文進行分片重組，然后跟蹤TCP協(xié)議的各狀態(tài)，處理TCP報文的差錯、亂序和重傳等問題，并對TCP數(shù)據(jù)流進行重組，形成文件流，以方便文件操作。
　?。?）網(wǎng)絡(luò)連接保持的實現(xiàn)。分析了網(wǎng)絡(luò)連接保持的幾種方法，根據(jù)TCP協(xié)議的保活原理實現(xiàn)了TCP的連接保持探測技術(shù)。當(dāng)通信雙方長時間不交互時，網(wǎng)關(guān)會向通信的一方或雙方發(fā)送連接保持探測報文，維持正常通信，避免通信中斷。
　?。?）文件特征