安全透明代理防火墻技術(shù)的研究與實(shí)現(xiàn).pdf

1、防火墻作為一種訪問控制技術(shù),已經(jīng)成為保護(hù)網(wǎng)絡(luò)安全的一個(gè)重要措施,也是網(wǎng)絡(luò)安全研究領(lǐng)域中的核心問題之一.隨著防火墻的發(fā)展,混合使用包過濾技術(shù)、代理技術(shù)和其它一些新技術(shù)的防火墻正向我們走來.防火墻還逐漸和入侵檢測(cè)、病毒查殺技術(shù)結(jié)合在一起.安全透明代理防火墻正是在這樣一個(gè)趨勢(shì)下提出的.該防火墻系統(tǒng)在應(yīng)用層實(shí)現(xiàn)透明代理,在網(wǎng)絡(luò)層實(shí)現(xiàn)數(shù)據(jù)包過濾,并且在應(yīng)用層結(jié)合內(nèi)容過濾技術(shù),從而提高了代理防火墻的安全性和透明性.論文首先對(duì)基于SOCKS V5的透

2、明代理技術(shù)進(jìn)行了研究,然后再對(duì)SOCKS V5協(xié)議工作流程和安全機(jī)制進(jìn)行分析.在對(duì)協(xié)議工作流程和安全機(jī)制分析的基礎(chǔ)上,實(shí)現(xiàn)了透明代理的功能.然后分析網(wǎng)絡(luò)數(shù)據(jù)包攔截、過濾技術(shù),重點(diǎn)是NDIS技術(shù).在網(wǎng)絡(luò)層,利用NDIS技術(shù)對(duì)到達(dá)網(wǎng)絡(luò)層的數(shù)據(jù)包依據(jù)過濾表中的過濾規(guī)則進(jìn)行過濾,并提出一種基于連接的動(dòng)態(tài)包過濾技術(shù).系統(tǒng)在針對(duì)數(shù)據(jù)包內(nèi)容過濾模塊中,改進(jìn)了目前的BM模式匹配算法,并結(jié)合反向有限自動(dòng)機(jī),提出了一種新的基于多模式的匹配算法,提高了系統(tǒng)的