基于Ipv4的分片子層及其分片改進算法.pdf

1、防火墻是保護子網(wǎng)安全的一項重要措施.根據(jù)防火墻的發(fā)展,防火墻主要分為包過濾型防火墻和代理服務(wù)器型防火墻.它們實現(xiàn)在不同的協(xié)議層,包過濾型防火墻在網(wǎng)絡(luò)層實現(xiàn),它根據(jù)IP報文的源、目的端地址和端口來識別、過濾危險的報文.代理服務(wù)器型防火墻實現(xiàn)在應(yīng)用層,它可以提供用戶級的身份認(rèn)證、實現(xiàn)日志記錄等功能.目前網(wǎng)絡(luò)上存在一種十分普遍的攻擊方式--欺騙攻擊,它包含的攻擊種類很多,從數(shù)據(jù)鏈路層到應(yīng)用層研究人員都可以發(fā)現(xiàn)這種攻擊的蹤影.然而現(xiàn)有的防火墻對

2、欺騙攻擊的防范并不完善.論文中研究人員對欺騙攻擊進行了細(xì)致的歸類和分析,討論了它們攻擊所使用的原理和手段,然后針對每一種欺騙攻擊都提出專門的解決和防范方法,使讀者對欺騙攻擊做到心中有數(shù).對于一種特殊的欺騙攻擊--碎片攻擊,目前還沒有十分理想的解決方案,而且IP層的分片和重組極大的影響了數(shù)據(jù)傳輸?shù)男?研究人員提出的分片子層模型可以很好的解決上述問題,它分為接收和發(fā)送兩個模塊.在分片子層上運行的分片改進算法對IP怪原有的分片算法進行了改進