基于網(wǎng)絡(luò)處理器的防火墻關(guān)鍵技術(shù)研究.pdf

1、防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中。但是，隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)環(huán)境的不斷變化，對網(wǎng)絡(luò)安全的要求也越來越高，對防火墻技術(shù)也相應(yīng)提出了更高的要求。 新的防火墻，不但要求滿足日益提高的網(wǎng)絡(luò)帶寬，而且需要提供很多新的功能，例如狀態(tài)檢測，數(shù)據(jù)包的深度檢測和網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)等?；谝陨峡紤]，本文通過研究網(wǎng)絡(luò)處理器技術(shù)的最新發(fā)展，期望結(jié)合防火墻

2、的現(xiàn)實需求，能夠設(shè)計和實現(xiàn)出高性能、高實用性的網(wǎng)絡(luò)防火墻。 本文中設(shè)計的防火墻除了具有最基本的數(shù)據(jù)包過濾功能外，還有具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能。數(shù)據(jù)包過濾主要是根據(jù)定義好的過濾規(guī)則審查每個數(shù)據(jù)包，根據(jù)匹配過濾規(guī)則來判斷對數(shù)據(jù)包應(yīng)該如何動作。與一般包過濾不同的是，該防火墻還帶有動態(tài)包過濾功能，它是根據(jù)通信雙方的會話狀態(tài)來檢查數(shù)據(jù)包，從而確定如何對包進(jìn)行過濾。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是為了解決傳統(tǒng)IP網(wǎng)絡(luò)地址緊張的問題而產(chǎn)生的，它可以使局域網(wǎng)內(nèi)的

3、電腦和外部電腦通信時，將內(nèi)部地址轉(zhuǎn)換成一個或多個公網(wǎng)IP地址，在共用公網(wǎng)IP地址的同時，也起到隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的目的。 本文主要論述如何結(jié)合網(wǎng)絡(luò)處理器技術(shù)和防火墻技術(shù)，以實現(xiàn)滿足當(dāng)前需要的高性能防火墻。論文主要從以下幾個章節(jié)詳細(xì)論述： 第一章概述本論文的項目背景和我本人完成的具體相關(guān)工作。 第二章簡單概述防火墻技術(shù)以及防火墻的發(fā)展歷史，并對當(dāng)前防火墻的主要技術(shù)和在應(yīng)用中遇到的問題做了詳細(xì)的說明； 第三章詳