LINUX內(nèi)核下基于內(nèi)容過濾的防火墻的研究與實(shí)現(xiàn).pdf

1、隨著Internet的快速發(fā)展,網(wǎng)絡(luò)資源共享程度進(jìn)一步加強(qiáng),網(wǎng)絡(luò)信息的安全性問題也日益突出.防火墻技術(shù)在保護(hù)網(wǎng)絡(luò)安全方面起著十分重要的作用,它是保障被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間信息傳輸安全性的有效手段.但是傳統(tǒng)的防火墻技術(shù)面臨著高安全性和高性能難以兼得的尷尬局面.具有高匹配效率的包過濾防火墻,對于網(wǎng)絡(luò)通信內(nèi)容的監(jiān)測、過濾、處理無能為力,蠕蟲網(wǎng)絡(luò)、Email病毒的廣泛流行、惡意代碼的泛濫,對網(wǎng)絡(luò)內(nèi)容的安全性提出了迫切的現(xiàn)實(shí)要求,因此對于網(wǎng)絡(luò)內(nèi)

2、容安全的研究及其產(chǎn)品的研發(fā)具有重大意義.隨著Linux系統(tǒng)的廣泛采用,對運(yùn)行于其上的系統(tǒng)的內(nèi)容安全性的開發(fā)和研究,對增強(qiáng)保護(hù)該國網(wǎng)絡(luò)也有著重要的借鑒作用.該文首先闡述了防火墻的發(fā)展歷史和趨勢,分析了網(wǎng)絡(luò)內(nèi)容安全現(xiàn)狀,指出目前我們所面臨的重要問題,然后以網(wǎng)絡(luò)內(nèi)容安全的廣泛需求為背景,通過對主要防火墻技術(shù)特點(diǎn)、TCP協(xié)議及其在Linux平臺的實(shí)現(xiàn)和Linux防火墻框架系統(tǒng)的分析,根據(jù)可行性、可使用、可管理、可擴(kuò)充的設(shè)計(jì)原則,提出了一個(gè)在Li