基于硬件防火墻的網(wǎng)絡(luò)訪問(wèn)控制解決方案及技術(shù)研究.pdf

1、一個(gè)網(wǎng)絡(luò)在為用戶訪問(wèn)數(shù)據(jù)提供方便途徑的同時(shí)，也給任何在網(wǎng)絡(luò)上利用已知的漏洞或者尋找新的弱點(diǎn)進(jìn)行攻擊的人提供了便利的條件。操作系統(tǒng)脆弱的安全性，人員、技術(shù)管理的失誤加在一起構(gòu)成了一場(chǎng)眼看就要發(fā)生的災(zāi)難。 防火墻是抵御網(wǎng)絡(luò)非法攻擊的一道重要的防線。防火墻通過(guò)提供一個(gè)集中控制點(diǎn)來(lái)控制訪問(wèn)，在期望的和不期望的數(shù)據(jù)可訪問(wèn)性之間達(dá)到微妙的平衡。防火墻在信息互聯(lián)系統(tǒng)之間設(shè)置屏障，進(jìn)而達(dá)到嚴(yán)密保護(hù)網(wǎng)絡(luò)隱私的目的，使其免受非法授權(quán)的訪問(wèn)。一般而言

2、，防火墻通過(guò)檢查、審核和認(rèn)證出入信任網(wǎng)的數(shù)據(jù)交換等過(guò)程來(lái)實(shí)現(xiàn)完備的訪問(wèn)控制機(jī)制。 本文以網(wǎng)絡(luò)安全的廣泛需求為背景，對(duì)硬件防火墻的技術(shù)特點(diǎn)進(jìn)行分析、研究TCP/IP協(xié)議及其在Linux平臺(tái)的實(shí)現(xiàn)和Linux防火墻框架系統(tǒng)，及如何實(shí)現(xiàn)有效的網(wǎng)絡(luò)控制。本課題來(lái)源于上海華依科技發(fā)展有限公司開發(fā)的華依防火墻項(xiàng)目。在這個(gè)課題中，本人著重研究網(wǎng)絡(luò)控制模塊。其具體內(nèi)容包括，如何在Linux內(nèi)核下實(shí)現(xiàn)包過(guò)濾技術(shù)，應(yīng)用代理服務(wù)技術(shù)等面向硬件防火墻的

3、網(wǎng)絡(luò)訪問(wèn)控制解決方案。本課題研究分為四部分： 第一部分(本文第二章)介紹課題所涉及的背景知識(shí)，包括防火墻、網(wǎng)絡(luò)處理器等。通過(guò)介紹其定義、發(fā)展史及現(xiàn)狀，為論文后續(xù)設(shè)計(jì)部分做知識(shí)鋪墊。 第二部分(本文第三章)進(jìn)入課題設(shè)計(jì)部分的介紹。由總體設(shè)計(jì)開始，描述本課題防火墻的設(shè)計(jì)思想、硬件結(jié)構(gòu)、軟件結(jié)構(gòu)的搭建、防火墻技術(shù)原理及分類、防火墻內(nèi)部各部分的通信和初始化。 第三部分(本文第四、五章)，詳細(xì)敘述作者在本課題中所承擔(dān)的工作