基于IPSEC的分布式防火墻在WINODWS系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網絡信息技術飛速發(fā)展，網絡安全問題越來越突出，防火墻作為一種有效的安全防護措施被廣泛應用于各種類型的網絡當中，其發(fā)展也非常的快。Windows作為時下最流行的個人操作系統(tǒng)，研究Windows環(huán)境下的防火墻有一定的現(xiàn)實意義。網絡數(shù)據(jù)包攔截是當前開發(fā)個人防火墻的核心技術。在Windows平臺下對網絡數(shù)據(jù)包的攔截可在用戶模式和內核模式兩個層面上進行。用戶模式采用的關鍵技術是HOOK，Winsock SPI等。然而這些技術都存在著一個致命的

2、缺點就是這些技術隊數(shù)據(jù)包的攔截只能在層次上進行，一些木馬和病毒程序很容易繞開而直接通過調用發(fā)送和接收數(shù)據(jù)。內核模式攔截網絡數(shù)據(jù)包的主要技術是用網絡驅動程序。
　　分布式防火墻中的主機防火墻的數(shù)據(jù)包過濾算法是線性查找，其性能會隨著過濾規(guī)則的增加而變得越來越差，為了提高防火墻的運行速度，對非法數(shù)據(jù)包的攔截能力，提出一種基于HASH雙鏈表的過濾算法，并且通過分析、比較Windows環(huán)境下網絡數(shù)據(jù)包的攔截技術，開發(fā)了一款基于NDIS6.0

3、過濾驅防火墻軟件，經測試表明，它對非法數(shù)據(jù)包具有強大的攔截能力。
　　本文首先對網絡安全和傳統(tǒng)防火墻技術進行了介紹，指出傳統(tǒng)防火墻面臨的問題，接著對分布式防火墻的結構、關鍵技術以及優(yōu)勢進行了深入的研究。本系統(tǒng)主要由策略執(zhí)行器、策略控制中心以及客戶端與服務器通信三部分組成，策略執(zhí)行器運行在受保護主機上，強制執(zhí)行由策略控制中心發(fā)放的安全策略，策略控制中心完成受保護主機的注冊、策略的制定和分發(fā)，工通信對內部主機間的通信進行保護，防止內部