防火墻狀態(tài)檢測技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)安全問題已經(jīng)成為影響網(wǎng)絡(luò)健康發(fā)展的關(guān)鍵問題。其中防火墻技術(shù)就是有效的阻斷網(wǎng)絡(luò)供給、構(gòu)建網(wǎng)絡(luò)安全區(qū)域的關(guān)鍵技術(shù)。傳統(tǒng)的包過濾防火墻在處理用戶偽裝識別方面表現(xiàn)出嚴(yán)重的不足。
　　為了有效的提供防火墻的防護效果,本文對基于狀態(tài)檢測的防火墻技術(shù)進行了研究。并且對本文構(gòu)建的基于狀態(tài)檢測技術(shù)的防火墻進行了詳細(xì)的分析和設(shè)計。在對狀態(tài)檢測防火墻的總體結(jié)構(gòu)進行設(shè)計的基礎(chǔ)之上,詳細(xì)的討論了不同網(wǎng)絡(luò)協(xié)議下的狀態(tài)檢測機制的實現(xiàn)方法。

2、并且對利用狀態(tài)檢測來實現(xiàn)NAT子系統(tǒng)方法進行了分析和設(shè)計。最后在基于狀態(tài)檢測的防火墻技術(shù)分析與設(shè)計的基礎(chǔ)之上,本文對本文構(gòu)建的狀態(tài)檢測防火墻的功能和性能進行了測試。詳細(xì)的探討了狀態(tài)檢測防火墻在處理TCP、UDP、ICMP協(xié)議方面的表現(xiàn)。
　　通過本文的研究詳細(xì)的構(gòu)建出一種基于狀態(tài)檢測技術(shù)的防火墻系統(tǒng),切實的達(dá)到了對網(wǎng)絡(luò)流量的精準(zhǔn)控制和過濾。有效的避免了傳統(tǒng)包過濾防火墻以及代理技術(shù)防火墻存在的弊端和不足。希望通過本文的研究對于其他學(xué)