基于linux的透明代理的研究與實現(xiàn).pdf

1、透明代理是一種運行在客戶端的軟件，它可以根據(jù)用戶設(shè)定的代理規(guī)則把用戶訪問網(wǎng)絡(luò)的數(shù)據(jù)包自動轉(zhuǎn)發(fā)到設(shè)定的代理服務(wù)器上，這給一些經(jīng)常使用代理服務(wù)器的用戶帶來了極大的方便。此外，如何有效防御分布式拒絕服務(wù)攻擊(DDoS)是當(dāng)今信息安全領(lǐng)域的一個熱點問題，攻擊者通過控制很多僵尸主機在同一時段向目標(biāo)服務(wù)器發(fā)送攻擊數(shù)據(jù)包，使服務(wù)器無法處理正常的用戶請求，從而達到攻擊的目的。防御DDoS攻擊的方法通常分為被攻擊端的防御和攻擊源端的防御，本人針對DDoS

2、攻擊的特點，在透明代理內(nèi)部擴展了一個網(wǎng)絡(luò)安全模塊，從而實現(xiàn)在攻擊源端對DDoS攻擊進行防御。 由于linux內(nèi)核和windows內(nèi)核的不同，我們使用了和windows下類似軟件完全不同的設(shè)計方式。在設(shè)計中涉及到了TCP、UDP數(shù)據(jù)報的結(jié)構(gòu)，socks5代理協(xié)議的實現(xiàn)細節(jié)，netfilter框架，開源函數(shù)庫libnet的使用和一些linux內(nèi)核態(tài)和用戶態(tài)通信的方法。 本文首先介紹了透明代理的一些相關(guān)概念，然后介紹了透明代理