TFirewall防火墻系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、該文介紹了防火墻TFirewall的特點(diǎn)、功能.詳盡論述了TFirewall的設(shè)計(jì)、開(kāi)發(fā)和測(cè)試全過(guò)程.其中包括TFirewall的功能需求分析、總體設(shè)計(jì)方案、以及各個(gè)功能模塊的設(shè)計(jì)原理和實(shí)現(xiàn)細(xì)節(jié).TFirewall構(gòu)筑在WindowsNT堡壘主機(jī)上,采用DMZ體系結(jié)構(gòu),隔離并控制內(nèi)部網(wǎng),Internet和中立區(qū)的數(shù)據(jù)流.TFirewall具有包過(guò)濾、協(xié)議內(nèi)容過(guò)濾、URL阻斷、簡(jiǎn)單的用戶(hù)身份認(rèn)證、NAT轉(zhuǎn)換和用戶(hù)策略配置功能.包過(guò)濾通過(guò)檢

2、查數(shù)據(jù)報(bào)頭,有效防范一些網(wǎng)絡(luò)層的常見(jiàn)攻擊;協(xié)議內(nèi)容過(guò)濾分析數(shù)據(jù)報(bào)內(nèi)容,加強(qiáng)應(yīng)用層的安全;URL阻斷用于阻斷非法的URL地址;用戶(hù)身份認(rèn)證對(duì)從內(nèi)容網(wǎng)到Internet的HTTP訪問(wèn)請(qǐng)求進(jìn)行認(rèn)證;NAT轉(zhuǎn)換將內(nèi)部私有地址轉(zhuǎn)換為公有地址,隱蔽內(nèi)部網(wǎng)地址.該文還介紹了設(shè)計(jì)和實(shí)現(xiàn)TFirewall的技術(shù)背景和原理.包括WindowsNT網(wǎng)絡(luò)體系結(jié)構(gòu)和NDIS中間驅(qū)動(dòng)程序;包過(guò)濾原理和制定包過(guò)濾規(guī)則的依據(jù);協(xié)議內(nèi)容過(guò)濾中的關(guān)鍵字檢索;NAT技術(shù)原理