基于Windows個人防火墻的智能化研究與設(shè)計.pdf

1、網(wǎng)絡(luò)安全問題日益凸顯,個人防火墻是保護主機安全的最主要手段之一,防火墻的過濾規(guī)則是防火墻的安全防護功能實施的重要依據(jù),過濾規(guī)則的動態(tài)生成是體現(xiàn)防火墻智能化的重要方面之一。本文研究的防火墻智能化技術(shù)包括兩個方面:防火墻過濾規(guī)則的動態(tài)生成技術(shù)及過濾規(guī)則集的動態(tài)更新,前者為主要研究目標。
　　 論文首先分析了現(xiàn)有的針對個人用戶的攻擊技術(shù)及個人防火墻實現(xiàn)技術(shù),指出實現(xiàn)過濾規(guī)則智能化生成的必要性；剖析了個人防火墻的實現(xiàn)技術(shù):研究了網(wǎng)絡(luò)數(shù)據(jù)

2、包的異常檢測技術(shù)以及應(yīng)用程序的異常檢測技術(shù)；比較了各種技術(shù)的優(yōu)缺點。
　　 在完成上述工作的基礎(chǔ)上,通過對專家系統(tǒng)的研究,提出了一個基于專家系統(tǒng)的防火墻過濾規(guī)則動態(tài)生成的方案。該方案從網(wǎng)絡(luò)層和應(yīng)用層兩個層面檢測網(wǎng)絡(luò)的攻擊行為,并在檢測到攻擊行為后及時生成防火墻的過濾規(guī)則。在實現(xiàn)了防火墻過濾規(guī)則動態(tài)生成后,設(shè)計規(guī)則沖突消解算法,解決了規(guī)則插入過程中可能產(chǎn)生的沖突問題,實現(xiàn)了防火墻過濾規(guī)則集的動態(tài)更新。
　　 根據(jù)上述設(shè)計方

3、案,在Windows平臺下,利用WinPcap技術(shù)監(jiān)視網(wǎng)絡(luò)封包和Detours庫獲取應(yīng)用程序的行為信息,采用CLIPS專家系統(tǒng)來構(gòu)造事實表、知識庫、推理機等,實現(xiàn)了基于個人用戶防火墻規(guī)則的動態(tài)生成。
　　 最后,利用針對個人用戶的典型網(wǎng)絡(luò)數(shù)據(jù)包攻擊如Land攻擊、SYN flood攻擊以及應(yīng)用層的木馬程序?qū)υ撓到y(tǒng)進行測試。測試結(jié)果分析表明,利用該系統(tǒng)可以檢測到網(wǎng)絡(luò)數(shù)據(jù)包和應(yīng)用程序的攻擊行為,并及時生成防火墻的過濾規(guī)則,動態(tài)更新防