一種千兆網(wǎng)絡(luò)防火墻的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的日益普及和對(duì)網(wǎng)絡(luò)上信息安全要求越來(lái)越高,網(wǎng)絡(luò)安全已經(jīng)成為通信領(lǐng)域研究和發(fā)展的一個(gè)重要方向。目前唯一可行的解決網(wǎng)絡(luò)安全的方法就是采用信息加密、防火墻等技術(shù)。而在內(nèi)部網(wǎng)和外部網(wǎng)之間設(shè)置防火墻又是解決網(wǎng)絡(luò)信息安全的一個(gè)行之有效的方法。因此,研究防火墻技術(shù),無(wú)論是在理論上還是在實(shí)際應(yīng)用中都具有十分重要的意義。
　　本文首先介紹了防火墻的發(fā)展趨勢(shì)以及主要技術(shù),并對(duì)網(wǎng)絡(luò)級(jí)防火墻的關(guān)鍵技術(shù)——包過(guò)濾技術(shù)及其在國(guó)內(nèi)外的發(fā)展?fàn)顩r進(jìn)行

2、了介紹;接下來(lái)對(duì)Linux下使用最廣的報(bào)文過(guò)濾機(jī)制BPF(Berkeley Packet Filter)以及基于模式匹配的應(yīng)用層數(shù)據(jù)分類機(jī)制進(jìn)行了分析和研究。總結(jié)出影響數(shù)據(jù)包分類過(guò)濾性能的主要因素,并據(jù)此提出一個(gè)軟硬件相結(jié)合,在高速網(wǎng)絡(luò)環(huán)境下對(duì)應(yīng)用層數(shù)據(jù)進(jìn)行高效分類過(guò)濾的方案。方案采用硬件實(shí)現(xiàn)數(shù)據(jù)包頭部協(xié)議解析和規(guī)則匹配,對(duì)數(shù)據(jù)包進(jìn)行初步過(guò)濾,并將匹配結(jié)果傳遞給軟件部分,由軟件做進(jìn)一步的處理,實(shí)現(xiàn)應(yīng)用層數(shù)據(jù)的模式匹配。
　　然后,