安全透明代理防火墻技術的研究與實現(xiàn).pdf

1、防火墻作為一種訪問控制技術,已經(jīng)成為保護網(wǎng)絡安全的一個重要措施,也是網(wǎng)絡安全研究領域中的核心問題之一.隨著防火墻的發(fā)展,混合使用包過濾技術、代理技術和其它一些新技術的防火墻正向我們走來.防火墻還逐漸和入侵檢測、病毒查殺技術結合在一起.安全透明代理防火墻正是在這樣一個趨勢下提出的.該防火墻系統(tǒng)在應用層實現(xiàn)透明代理,在網(wǎng)絡層實現(xiàn)數(shù)據(jù)包過濾,并且在應用層結合內(nèi)容過濾技術,從而提高了代理防火墻的安全性和透明性.論文首先對基于SOCKS V5的透

2、明代理技術進行了研究,然后再對SOCKS V5協(xié)議工作流程和安全機制進行分析.在對協(xié)議工作流程和安全機制分析的基礎上,實現(xiàn)了透明代理的功能.然后分析網(wǎng)絡數(shù)據(jù)包攔截、過濾技術,重點是NDIS技術.在網(wǎng)絡層,利用NDIS技術對到達網(wǎng)絡層的數(shù)據(jù)包依據(jù)過濾表中的過濾規(guī)則進行過濾,并提出一種基于連接的動態(tài)包過濾技術.系統(tǒng)在針對數(shù)據(jù)包內(nèi)容過濾模塊中,改進了目前的BM模式匹配算法,并結合反向有限自動機,提出了一種新的基于多模式的匹配算法,提高了系統(tǒng)的