一個基于訪問控制列表的會話數(shù)受限防火墻系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、Internet從誕生到現(xiàn)在,已經(jīng)經(jīng)歷了無數(shù)次的變革。每一次的變革都給人們的生活帶來了無窮無盡的變化。它促進了信息的廣泛交流,大大提高了工作效率,豐富了人們的精神生活,給人們生活和工作都帶來了極大地方便。與此同時,互聯(lián)網(wǎng)在發(fā)展過程中也給人們帶來了一個新的問題即網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全的問題已經(jīng)日益突出地擺在各類用戶的面前,網(wǎng)絡(luò)的安全性成為Internet上最為熱門的焦點之一,它關(guān)系著Internet的進一步發(fā)展和普及,甚至關(guān)系著Interne

2、t的生存。
　　網(wǎng)絡(luò)安全中一個熱點話題就是如何在保證合法的訪問的同時,對非法訪問進行有效控制。防火墻作為最早出現(xiàn)的和使用量最大的網(wǎng)絡(luò)安全產(chǎn)品,受到了用戶和許多研發(fā)機構(gòu)的青睞。防火墻對網(wǎng)絡(luò)系統(tǒng)具有很好的保護作用。它通過對流經(jīng)它的網(wǎng)絡(luò)信息進行監(jiān)控以實現(xiàn)安全防護。本文針對上面的熱點話題提出了一個有效的解決辦法即構(gòu)建一個基于訪問控制列表的會話受限防火墻系統(tǒng)。通過在通信雙方之間建立一層包過濾防火墻,對雙方的數(shù)據(jù)包進行截取并分析數(shù)據(jù)包頭,并決