基于Linux的綜合型防火墻研究與實現(xiàn).pdf

1、防火墻作為一種重要的網絡安全技術,有著十分重要的研究意義,本文開發(fā)了一個適合中小型用戶的具有基本包過濾、動態(tài)包過濾、內容過濾,日志管理等混合功能的防火墻產品.該防火墻以Linux的netfilter架構為基礎,用netfilter來實現(xiàn)基本包過濾功能.本文在netfilter的基礎上添加了三個功能模塊,分別是:1.動態(tài)包過濾模塊:netfilter自帶的動態(tài)包過濾機制比較簡單:只是將源目地址和源目端口保存在一張連接表中,其檢查的連接信息

2、較少,安全性不高.因此本文重新開發(fā)了一個動態(tài)包過濾模塊,其在連接狀態(tài)表中增加了連接序號,應答號,窗口大小等表項,不但檢測包是否屬于合法連接,判斷其TCP狀態(tài)轉換是否正確,而且還對包進行序號檢查,判斷包在這條連接上的合法性,即保證收到的包不是偽造的包,從而增強了防火墻的安全性.2.內容過濾模塊:采用基于協(xié)議分析的內容過濾算法對數(shù)據包進行內容過濾,解決了包過濾和動態(tài)包過濾不能防止基于內容級的攻擊問題.該算法在協(xié)議分析的基礎上檢測數(shù)據包是否包