

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、隨著IT技術(shù)的飛速發(fā)展,企業(yè)網(wǎng)絡(luò)正迅速普及,同時(shí)企業(yè)網(wǎng)絡(luò)的安全問(wèn)題也越來(lái)越突出.分布式防火墻為解決企業(yè)網(wǎng)絡(luò)的安全問(wèn)題提出了一整套解決方案.該文分析對(duì)比了傳統(tǒng)邊界防火墻和分布式防火墻(DFW)的優(yōu)缺點(diǎn),從而明確了DFW中主機(jī)防火墻的任務(wù)及特點(diǎn).該課題目標(biāo)是完成一個(gè)DFW系統(tǒng)中的主機(jī)防火墻軟件.DFW中主機(jī)防火墻的主要任務(wù)可歸納為以下幾點(diǎn):網(wǎng)絡(luò)數(shù)據(jù)包攔截、安全策略接收、日志發(fā)送模塊以及"心跳"發(fā)送.該文首先分析了在用戶態(tài)和核心態(tài)實(shí)現(xiàn)數(shù)據(jù)包過(guò)
2、濾的幾種方法,包括基于Winsock 2 SPI HOOK和NDIS HOOK的兩種網(wǎng)絡(luò)封包截獲等方法.在比較了這幾種方法的優(yōu)劣之后,決定在主機(jī)防火墻采用SPI HOOK和NDIS HOOK兩種技術(shù)結(jié)合實(shí)現(xiàn)數(shù)據(jù)包過(guò)濾.其次,根據(jù)DFW拓?fù)浣Y(jié)構(gòu)的需要,設(shè)計(jì)了"心跳"序列方案,并設(shè)計(jì)了軟件實(shí)現(xiàn)方法.在以上方案設(shè)計(jì)基礎(chǔ)上,該文實(shí)現(xiàn)了基于Windows 2000操作系統(tǒng)的主機(jī)防火墻軟件設(shè)計(jì).SPI HOOK技術(shù)就是在Socket中插入開(kāi)發(fā)過(guò)濾的
3、服務(wù)提供者接口程序,它工作在應(yīng)用層,CPU占用率低,效率高,而且跨Windows平臺(tái).NDIS HOOK是替換掉NDIS函數(shù)庫(kù)中系統(tǒng)函數(shù)的地址,使之指向自己編寫的過(guò)濾函數(shù).NDIS HOOK攔截的是較為底層的數(shù)據(jù)包,不容易被滲透.結(jié)合這兩種技術(shù)可以攔截所有的網(wǎng)絡(luò)數(shù)據(jù)包.在主機(jī)防火墻中,應(yīng)用程序、動(dòng)態(tài)鏈接庫(kù)以及驅(qū)動(dòng)程序之間要經(jīng)常交換安全策略、數(shù)據(jù)包信息等數(shù)據(jù),為解決數(shù)據(jù)頻繁交換問(wèn)題,該文給出了一種行之有效的方法.另外主機(jī)防火墻安全策略、主
4、機(jī)入侵檢測(cè)安全策略以及"心跳"更新都是策略中心向主機(jī)發(fā)送的數(shù)據(jù),因此主機(jī)防火墻需接收幾種不同類型的數(shù)據(jù),為了有效利用主機(jī)資源,該文給出了一種解決方法;此時(shí)該文給出了一種主機(jī)的日志包括防火墻與入侵檢測(cè)日志正常上報(bào)到日志服務(wù)器的技術(shù)途徑,合理解決了日志服務(wù)器的負(fù)載和網(wǎng)絡(luò)吞吐量的問(wèn)題.在主機(jī)防火墻經(jīng)單獨(dú)調(diào)試之后,將其整合到分布式防火墻系統(tǒng)中進(jìn)行整體聯(lián)調(diào).聯(lián)調(diào)結(jié)果證明,開(kāi)發(fā)的主機(jī)防火墻功能樣機(jī)已經(jīng)具備較好的功能,穩(wěn)定性良好,達(dá)到了預(yù)期的設(shè)計(jì)目標(biāo)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- “新型分布式防火墻”關(guān)鍵模塊—主機(jī)防火墻和入侵檢測(cè)的研究與實(shí)現(xiàn).pdf
- 分布式防火墻系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于IPSec與防火墻協(xié)同技術(shù)的分布式防火墻的設(shè)計(jì).pdf
- 分布式防火墻研究.pdf
- 分布式防火墻的設(shè)計(jì)與研究.pdf
- 基于分布式防火墻的NAT實(shí)現(xiàn).pdf
- 分布式防火墻的研究、設(shè)計(jì)和實(shí)現(xiàn).pdf
- 分布式防火墻系統(tǒng)的研究與設(shè)計(jì).pdf
- 分布式防火墻與網(wǎng)絡(luò)管理.pdf
- Linux下的分布式防火墻設(shè)計(jì)與實(shí)現(xiàn).pdf
- 分布式內(nèi)容過(guò)濾防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于嵌入式的主機(jī)防火墻研究.pdf
- 分布式防火墻的研究與設(shè)計(jì).pdf
- 具有狀態(tài)過(guò)濾的主機(jī)防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 分布式防火墻畢業(yè)論文
- 分布式防火墻日志系統(tǒng)的研究.pdf
- 一個(gè)分布式防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 分布式防火墻的研究與應(yīng)用.pdf
- 分布式內(nèi)容過(guò)濾防火墻的設(shè)計(jì)與實(shí)現(xiàn)(1)
- 基于OpenFlow的分布式防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf
評(píng)論
0/150
提交評(píng)論