TFirewall防火墻系統(tǒng)設(shè)計與實現(xiàn).pdf

1、該文介紹了防火墻TFirewall的特點、功能.詳盡論述了TFirewall的設(shè)計、開發(fā)和測試全過程.其中包括TFirewall的功能需求分析、總體設(shè)計方案、以及各個功能模塊的設(shè)計原理和實現(xiàn)細節(jié).TFirewall構(gòu)筑在WindowsNT堡壘主機上,采用DMZ體系結(jié)構(gòu),隔離并控制內(nèi)部網(wǎng),Internet和中立區(qū)的數(shù)據(jù)流.TFirewall具有包過濾、協(xié)議內(nèi)容過濾、URL阻斷、簡單的用戶身份認證、NAT轉(zhuǎn)換和用戶策略配置功能.包過濾通過檢

2、查數(shù)據(jù)報頭,有效防范一些網(wǎng)絡(luò)層的常見攻擊;協(xié)議內(nèi)容過濾分析數(shù)據(jù)報內(nèi)容,加強應(yīng)用層的安全;URL阻斷用于阻斷非法的URL地址;用戶身份認證對從內(nèi)容網(wǎng)到Internet的HTTP訪問請求進行認證;NAT轉(zhuǎn)換將內(nèi)部私有地址轉(zhuǎn)換為公有地址,隱蔽內(nèi)部網(wǎng)地址.該文還介紹了設(shè)計和實現(xiàn)TFirewall的技術(shù)背景和原理.包括WindowsNT網(wǎng)絡(luò)體系結(jié)構(gòu)和NDIS中間驅(qū)動程序;包過濾原理和制定包過濾規(guī)則的依據(jù);協(xié)議內(nèi)容過濾中的關(guān)鍵字檢索;NAT技術(shù)原理