防火墻狀態(tài)檢測技術研究.pdf

1、隨著互聯(lián)網的發(fā)展,網絡安全問題已經成為影響網絡健康發(fā)展的關鍵問題。其中防火墻技術就是有效的阻斷網絡供給、構建網絡安全區(qū)域的關鍵技術。傳統(tǒng)的包過濾防火墻在處理用戶偽裝識別方面表現(xiàn)出嚴重的不足。
　　為了有效的提供防火墻的防護效果,本文對基于狀態(tài)檢測的防火墻技術進行了研究。并且對本文構建的基于狀態(tài)檢測技術的防火墻進行了詳細的分析和設計。在對狀態(tài)檢測防火墻的總體結構進行設計的基礎之上,詳細的討論了不同網絡協(xié)議下的狀態(tài)檢測機制的實現(xiàn)方法。

2、并且對利用狀態(tài)檢測來實現(xiàn)NAT子系統(tǒng)方法進行了分析和設計。最后在基于狀態(tài)檢測的防火墻技術分析與設計的基礎之上,本文對本文構建的狀態(tài)檢測防火墻的功能和性能進行了測試。詳細的探討了狀態(tài)檢測防火墻在處理TCP、UDP、ICMP協(xié)議方面的表現(xiàn)。
　　通過本文的研究詳細的構建出一種基于狀態(tài)檢測技術的防火墻系統(tǒng),切實的達到了對網絡流量的精準控制和過濾。有效的避免了傳統(tǒng)包過濾防火墻以及代理技術防火墻存在的弊端和不足。希望通過本文的研究對于其他學