基于包攔截的內(nèi)容過濾網(wǎng)關(guān)研究與應(yīng)用.pdf

1、日益增長(zhǎng)的網(wǎng)絡(luò)規(guī)模和復(fù)雜性也帶來了新的問題.不同的網(wǎng)段使用了不同的架構(gòu)和網(wǎng)絡(luò)協(xié)議,需要通過TCP/IP協(xié)議的把異構(gòu)網(wǎng)絡(luò)互連起來.由此發(fā)展起來的Internet以其一致性、廣泛適用性融入人們的日常生活.使用者在享受信息資源共享、實(shí)時(shí)交互通信的便利之余很少去考慮背后的危機(jī).事實(shí)上在解決了異種網(wǎng)絡(luò)互連的問題的同時(shí),TCP/IP協(xié)議的簡(jiǎn)單一致的設(shè)計(jì)思想也給網(wǎng)絡(luò)安全帶來了隱患.由于設(shè)計(jì)的時(shí)候并沒有考慮到安全性,各種惡意或非惡意的黑客利用Intem

2、et的弱點(diǎn)對(duì)其進(jìn)行攻擊.該文以此為研究背景,分析TCP/IP協(xié)議的安全性能,以及防火墻實(shí)現(xiàn)的保護(hù)作用.通過對(duì)比不同類型的防火墻的結(jié)構(gòu)、功能和特點(diǎn),結(jié)合各自的優(yōu)點(diǎn),提出新的網(wǎng)關(guān)型防火墻架構(gòu)和實(shí)現(xiàn)內(nèi)容過濾的方法.為了結(jié)合包過濾防火墻高效率和應(yīng)用層網(wǎng)關(guān)提供的高層服務(wù),對(duì)研究功能強(qiáng)大的FreeBSD內(nèi)核網(wǎng)絡(luò)工具netgraph和目前最流行的應(yīng)用層Squid進(jìn)行了深入的研究.在閱讀通信協(xié)議的規(guī)范和程序源代碼基礎(chǔ)上,在網(wǎng)絡(luò)底層使用netgraph開