P2P環(huán)境下混合增強(qiáng)型防火墻研究與實(shí)現(xiàn).pdf

1、目前，防火墻通過(guò)開(kāi)放或封閉對(duì)應(yīng)P2P協(xié)議傳輸?shù)哪J(rèn)端口達(dá)到對(duì)P2P應(yīng)用的控制。由于P2P技術(shù)的快速發(fā)展，如今的P2P軟件能夠利用動(dòng)態(tài)端口、HTTP搭載P2P數(shù)據(jù)、“UDP打洞”等技術(shù)穿透防火墻，使得防火墻形同虛設(shè)?！　”疚幕谝陨媳尘埃O(shè)計(jì)實(shí)現(xiàn)出一種P2P環(huán)境下混合增強(qiáng)型防火墻，在保留傳統(tǒng)防火墻優(yōu)點(diǎn)的基礎(chǔ)上，引進(jìn)特征值內(nèi)容的分析，通過(guò)特征值對(duì)P2P應(yīng)用進(jìn)行有效的防范和攔截。論文具體研究和實(shí)現(xiàn)工作包括以下幾個(gè)方面：　　P2P環(huán)境下混合

2、增強(qiáng)型防火墻的總體設(shè)計(jì)。主要包括系統(tǒng)硬件、內(nèi)核裁減、安全管理模塊、P2P過(guò)濾模塊與安全策略的設(shè)計(jì)詳細(xì)分析了Linux2.4.20內(nèi)核中netfilter/iptables防火墻框架在IPv4協(xié)議棧中的實(shí)現(xiàn)機(jī)制對(duì)典型的5種P2P應(yīng)用協(xié)議(BitTorrentprotocol，eDonkeyprotocol,Gnutellaprotocol，DirectConnectprotocol，F(xiàn)astTrackprotocol)的研究，從其協(xié)議數(shù)據(jù)

3、包中分析出一個(gè)或多個(gè)特征值基于Linux2.4.20內(nèi)核中netfilter/iptables防火墻框架，擴(kuò)展通過(guò)特征值識(shí)別P2P應(yīng)用協(xié)議的匹配項(xiàng)，最終可以通過(guò)iptables命令配置防火墻過(guò)濾規(guī)則對(duì)典型5種P2P協(xié)議特征值進(jìn)行測(cè)試。主要包括準(zhǔn)確性與快速性的測(cè)試，并通過(guò)測(cè)試證明，在不損失檢測(cè)效率的情況下，基于特征值可以100％有效的識(shí)別上述5種典型P2P應(yīng)用協(xié)議設(shè)計(jì)并實(shí)現(xiàn)防火墻專(zhuān)用shell(fshell)，通過(guò)fshell運(yùn)行特定的防