TCP-IP協(xié)議分析在狀態(tài)檢測(cè)防火墻中的應(yīng)用研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)協(xié)議是進(jìn)行網(wǎng)絡(luò)通信的規(guī)則和基礎(chǔ)。在防火墻上運(yùn)行著的各種網(wǎng)絡(luò)協(xié)議存在一些漏洞，于是被選作攻擊的切入點(diǎn)，大多數(shù)防火墻的抗攻擊能力也因此處于被動(dòng)地位。所以需要有完善的協(xié)議校驗(yàn)機(jī)制，對(duì)通過(guò)防火墻的所有數(shù)據(jù)包進(jìn)行全面檢查，發(fā)現(xiàn)并阻止攻擊，提高防火墻的抗攻擊能力，改變安全防護(hù)處于被動(dòng)狀態(tài)的局面。本課題借鑒協(xié)議分析技術(shù)在其他網(wǎng)絡(luò)領(lǐng)域中的成功應(yīng)用，致力于防火墻中協(xié)議分析技術(shù)的完善和發(fā)展，將協(xié)議分析作為一個(gè)獨(dú)立的子系統(tǒng)加以實(shí)現(xiàn)。該子系統(tǒng)提供第二層安全

2、校驗(yàn)，與防火墻的狀態(tài)檢測(cè)技術(shù)相結(jié)合，全面地檢查網(wǎng)絡(luò)通信，也為實(shí)現(xiàn)防火墻和入侵檢測(cè)功能的結(jié)合打下了基礎(chǔ)。 主要研究?jī)?nèi)容如下：1.分析了TCP/IP協(xié)議及協(xié)議分析技術(shù)，總結(jié)了協(xié)議分析技術(shù)的原理和特點(diǎn)，設(shè)計(jì)并實(shí)現(xiàn)了協(xié)議分析子系統(tǒng)。除了對(duì)傳輸層協(xié)議進(jìn)行分析外，還對(duì)應(yīng)用層協(xié)議進(jìn)行了處理，對(duì)協(xié)議進(jìn)行校驗(yàn)，對(duì)IP分片進(jìn)行重組。 2.分析了狀態(tài)檢測(cè)防火墻及其關(guān)鍵技術(shù)，總結(jié)了實(shí)現(xiàn)狀態(tài)檢測(cè)防火墻的核心技術(shù)的原理和特點(diǎn)，設(shè)計(jì)并實(shí)現(xiàn)了狀態(tài)檢測(cè)模