LINUX內核下基于內容過濾的防火墻的研究與實現(xiàn).pdf

1、隨著Internet的快速發(fā)展,網(wǎng)絡資源共享程度進一步加強,網(wǎng)絡信息的安全性問題也日益突出.防火墻技術在保護網(wǎng)絡安全方面起著十分重要的作用,它是保障被保護網(wǎng)絡和外部網(wǎng)絡之間信息傳輸安全性的有效手段.但是傳統(tǒng)的防火墻技術面臨著高安全性和高性能難以兼得的尷尬局面.具有高匹配效率的包過濾防火墻,對于網(wǎng)絡通信內容的監(jiān)測、過濾、處理無能為力,蠕蟲網(wǎng)絡、Email病毒的廣泛流行、惡意代碼的泛濫,對網(wǎng)絡內容的安全性提出了迫切的現(xiàn)實要求,因此對于網(wǎng)絡內

2、容安全的研究及其產品的研發(fā)具有重大意義.隨著Linux系統(tǒng)的廣泛采用,對運行于其上的系統(tǒng)的內容安全性的開發(fā)和研究,對增強保護該國網(wǎng)絡也有著重要的借鑒作用.該文首先闡述了防火墻的發(fā)展歷史和趨勢,分析了網(wǎng)絡內容安全現(xiàn)狀,指出目前我們所面臨的重要問題,然后以網(wǎng)絡內容安全的廣泛需求為背景,通過對主要防火墻技術特點、TCP協(xié)議及其在Linux平臺的實現(xiàn)和Linux防火墻框架系統(tǒng)的分析,根據(jù)可行性、可使用、可管理、可擴充的設計原則,提出了一個在Li