集中控制系統(tǒng)環(huán)境中防火墻的設計與實現(xiàn).pdf

1、近年來,隨著計算機網(wǎng)絡和全球信息化的不斷發(fā)展,計算機及網(wǎng)絡信息安全隨之成為一個重要的問題。利用防火墻技術(shù)來增強網(wǎng)絡安全性越來越得到人們的青睞。本文研究的這個集中控制系統(tǒng)環(huán)境中的防火墻的主要工作目的是對網(wǎng)絡中的報文數(shù)據(jù)進行安全過濾,以保證帶有危害性的報文不能進入主機系統(tǒng);當主機受到攻擊時,可以自動報警提示用戶提高警惕和進行更有效的防護。本文研究的防火墻的突出之處就是在于可以通過設置的防火墻代理和遠程的中心控制端通訊,以便于讓遠程的中心控制

2、端很方便的集中控制網(wǎng)絡中所有的防火墻,并且由于主要防護工作在主機端安裝的防火墻上,這樣就打破了傳統(tǒng)防火墻的物理拓撲結(jié)構(gòu),不單純依靠物理位置來劃分內(nèi)外網(wǎng)而是由管理員所制定的安全規(guī)則策略來劃分內(nèi)外網(wǎng)。而且,當防火墻代理沒有運行的時候,本文研究的防火墻又可以當作普通的個人防火墻來使用。防火墻對網(wǎng)絡中報文數(shù)據(jù)的過濾主要有兩種。一種是針對報文報頭的過濾,如根據(jù)報文報頭的端口號,來限制FTP服務的使用等等;另外一種是針對報文內(nèi)容的過濾,如過濾報文數(shù)

3、據(jù)的一些不文明的詞語。本文主要研究的是針對報文報頭的過濾。為了使過濾范圍可以普及到所有的網(wǎng)絡數(shù)據(jù)封包,我在內(nèi)核模式下選擇了NDIS中間驅(qū)動程序技術(shù)在底層進行防火墻的網(wǎng)絡數(shù)據(jù)封包截獲和過濾。這種技術(shù)不僅可以完全地截獲網(wǎng)絡數(shù)據(jù)包、移植性好,而且還具有許多其他的附加功能,諸如實現(xiàn)在不同的網(wǎng)絡介質(zhì)間進行轉(zhuǎn)換,在多個網(wǎng)卡間平衡包的負載等等。底層驅(qū)動程序和上層應用之間的通訊采用了動態(tài)鏈接庫的方法,這樣可使底層驅(qū)動程序的開發(fā)對上層應用程序是透明的,上