基于包攔截的內(nèi)容過濾網(wǎng)關研究與應用.pdf

1、日益增長的網(wǎng)絡規(guī)模和復雜性也帶來了新的問題.不同的網(wǎng)段使用了不同的架構和網(wǎng)絡協(xié)議,需要通過TCP/IP協(xié)議的把異構網(wǎng)絡互連起來.由此發(fā)展起來的Internet以其一致性、廣泛適用性融入人們的日常生活.使用者在享受信息資源共享、實時交互通信的便利之余很少去考慮背后的危機.事實上在解決了異種網(wǎng)絡互連的問題的同時,TCP/IP協(xié)議的簡單一致的設計思想也給網(wǎng)絡安全帶來了隱患.由于設計的時候并沒有考慮到安全性,各種惡意或非惡意的黑客利用Intem

2、et的弱點對其進行攻擊.該文以此為研究背景,分析TCP/IP協(xié)議的安全性能,以及防火墻實現(xiàn)的保護作用.通過對比不同類型的防火墻的結構、功能和特點,結合各自的優(yōu)點,提出新的網(wǎng)關型防火墻架構和實現(xiàn)內(nèi)容過濾的方法.為了結合包過濾防火墻高效率和應用層網(wǎng)關提供的高層服務,對研究功能強大的FreeBSD內(nèi)核網(wǎng)絡工具netgraph和目前最流行的應用層Squid進行了深入的研究.在閱讀通信協(xié)議的規(guī)范和程序源代碼基礎上,在網(wǎng)絡底層使用netgraph開