基于硬件防火墻的網(wǎng)絡(luò)訪問控制解決方案及技術(shù)研究.pdf

1、一個網(wǎng)絡(luò)在為用戶訪問數(shù)據(jù)提供方便途徑的同時，也給任何在網(wǎng)絡(luò)上利用已知的漏洞或者尋找新的弱點進(jìn)行攻擊的人提供了便利的條件。操作系統(tǒng)脆弱的安全性，人員、技術(shù)管理的失誤加在一起構(gòu)成了一場眼看就要發(fā)生的災(zāi)難。 防火墻是抵御網(wǎng)絡(luò)非法攻擊的一道重要的防線。防火墻通過提供一個集中控制點來控制訪問，在期望的和不期望的數(shù)據(jù)可訪問性之間達(dá)到微妙的平衡。防火墻在信息互聯(lián)系統(tǒng)之間設(shè)置屏障，進(jìn)而達(dá)到嚴(yán)密保護(hù)網(wǎng)絡(luò)隱私的目的，使其免受非法授權(quán)的訪問。一般而言

2、，防火墻通過檢查、審核和認(rèn)證出入信任網(wǎng)的數(shù)據(jù)交換等過程來實現(xiàn)完備的訪問控制機(jī)制。 本文以網(wǎng)絡(luò)安全的廣泛需求為背景，對硬件防火墻的技術(shù)特點進(jìn)行分析、研究TCP/IP協(xié)議及其在Linux平臺的實現(xiàn)和Linux防火墻框架系統(tǒng)，及如何實現(xiàn)有效的網(wǎng)絡(luò)控制。本課題來源于上海華依科技發(fā)展有限公司開發(fā)的華依防火墻項目。在這個課題中，本人著重研究網(wǎng)絡(luò)控制模塊。其具體內(nèi)容包括，如何在Linux內(nèi)核下實現(xiàn)包過濾技術(shù)，應(yīng)用代理服務(wù)技術(shù)等面向硬件防火墻的

3、網(wǎng)絡(luò)訪問控制解決方案。本課題研究分為四部分： 第一部分(本文第二章)介紹課題所涉及的背景知識，包括防火墻、網(wǎng)絡(luò)處理器等。通過介紹其定義、發(fā)展史及現(xiàn)狀，為論文后續(xù)設(shè)計部分做知識鋪墊。 第二部分(本文第三章)進(jìn)入課題設(shè)計部分的介紹。由總體設(shè)計開始，描述本課題防火墻的設(shè)計思想、硬件結(jié)構(gòu)、軟件結(jié)構(gòu)的搭建、防火墻技術(shù)原理及分類、防火墻內(nèi)部各部分的通信和初始化。 第三部分(本文第四、五章)，詳細(xì)敘述作者在本課題中所承擔(dān)的工作