基于防火墻的快速協(xié)議識別系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展和廣泛應(yīng)用，出現(xiàn)了豐富多樣的網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)應(yīng)用，甚至人們的日常生活，衣食住行都離不開網(wǎng)絡(luò)，而這些網(wǎng)絡(luò)業(yè)務(wù)的關(guān)鍵技術(shù)都離不開網(wǎng)絡(luò)協(xié)議的通信。業(yè)務(wù)的多樣性意味著網(wǎng)絡(luò)協(xié)議也不再單一固定，網(wǎng)絡(luò)協(xié)議要求越來越復(fù)雜多樣，這樣就會給網(wǎng)絡(luò)安全管理帶來一定的難度。因此對于應(yīng)用層的網(wǎng)絡(luò)通信協(xié)議進(jìn)行研究與識別是實(shí)現(xiàn)網(wǎng)絡(luò)安全化的前提和基礎(chǔ)。
　　 針對基于硬件防火墻的應(yīng)用層協(xié)議識別技術(shù)及防火墻技術(shù)的研究，提出了一種新型的快速協(xié)議識別

2、方法的設(shè)計(jì)，該識別方法是在linux內(nèi)核的netfilter機(jī)制框架基礎(chǔ)上實(shí)現(xiàn)的，主要完成對經(jīng)過防火墻數(shù)據(jù)流的協(xié)議識別功能，經(jīng)過對盡可能少的初始包及協(xié)議特征狀態(tài)的分析達(dá)到對數(shù)據(jù)流運(yùn)行于某種協(xié)議的判定，從而減小了數(shù)據(jù)流經(jīng)過防火墻識別時對防火墻的性能影響，另外協(xié)議識別方法提供的接口設(shè)計(jì)將協(xié)議識別模塊和防火墻的其它模塊很好的聯(lián)系起來，增加了系統(tǒng)的可擴(kuò)展性。在整個系統(tǒng)的總體設(shè)計(jì)中采用模塊化設(shè)計(jì)方案，使系統(tǒng)能更好的進(jìn)行維護(hù)。該協(xié)議識別方法的實(shí)現(xiàn)將