基于狀態(tài)檢測的防火墻技術(shù)研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)信息安全問題不僅越來越受到生活在網(wǎng)絡(luò)信息社會中的所有人的重視，而且它已經(jīng)涉及到社會生活的方方面面。為了建立安全可靠的信息網(wǎng)絡(luò)，進(jìn)行網(wǎng)絡(luò)安全技術(shù)的研究與設(shè)計是極其必要與迫切的。防火墻是目前最為流行也是使用最為廣泛的一種網(wǎng)絡(luò)信息安全技術(shù)。 由于傳統(tǒng)防火墻如包過濾防火墻、應(yīng)用代理防火墻逐漸不能適應(yīng)新的網(wǎng)絡(luò)安全需求，因此一種基于狀態(tài)檢測的防火墻成為網(wǎng)絡(luò)安全的研究熱點(diǎn)。狀態(tài)檢測防火墻工作于網(wǎng)絡(luò)層。不同于傳統(tǒng)的包過濾防火墻，狀態(tài)檢測防火

2、墻并不是把數(shù)據(jù)包作為獨(dú)立的信息來處理，而是采用一種基于連接的狀態(tài)檢測機(jī)制，提高了系統(tǒng)的工作效率和安全性。 論文首先分析了狀態(tài)檢測技術(shù)的基本原理和所實(shí)現(xiàn)的功能，詳細(xì)分析了數(shù)據(jù)包之間的連接狀態(tài)、獲取狀態(tài)的方法、狀態(tài)的變遷以及這些狀態(tài)是如何記錄到相應(yīng)的表結(jié)構(gòu)中。 基于狀態(tài)檢測的原理，本文通過設(shè)備驅(qū)動程序編程實(shí)現(xiàn)了防火墻中關(guān)鍵的狀態(tài)檢測模塊，在Windows平臺上實(shí)現(xiàn)了狀態(tài)檢測防火墻，解決了傳統(tǒng)防火墻的效率與安全性之間的矛盾，既