基于狀態(tài)檢測的防火墻技術研究與實現(xiàn).pdf

1、網絡信息安全問題不僅越來越受到生活在網絡信息社會中的所有人的重視，而且它已經涉及到社會生活的方方面面。為了建立安全可靠的信息網絡，進行網絡安全技術的研究與設計是極其必要與迫切的。防火墻是目前最為流行也是使用最為廣泛的一種網絡信息安全技術。 由于傳統(tǒng)防火墻如包過濾防火墻、應用代理防火墻逐漸不能適應新的網絡安全需求，因此一種基于狀態(tài)檢測的防火墻成為網絡安全的研究熱點。狀態(tài)檢測防火墻工作于網絡層。不同于傳統(tǒng)的包過濾防火墻，狀態(tài)檢測防火

2、墻并不是把數(shù)據(jù)包作為獨立的信息來處理，而是采用一種基于連接的狀態(tài)檢測機制，提高了系統(tǒng)的工作效率和安全性。 論文首先分析了狀態(tài)檢測技術的基本原理和所實現(xiàn)的功能，詳細分析了數(shù)據(jù)包之間的連接狀態(tài)、獲取狀態(tài)的方法、狀態(tài)的變遷以及這些狀態(tài)是如何記錄到相應的表結構中。 基于狀態(tài)檢測的原理，本文通過設備驅動程序編程實現(xiàn)了防火墻中關鍵的狀態(tài)檢測模塊，在Windows平臺上實現(xiàn)了狀態(tài)檢測防火墻，解決了傳統(tǒng)防火墻的效率與安全性之間的矛盾，既