防火墻狀態(tài)檢測(cè)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為影響網(wǎng)絡(luò)健康發(fā)展的關(guān)鍵問(wèn)題。其中防火墻技術(shù)就是有效的阻斷網(wǎng)絡(luò)供給、構(gòu)建網(wǎng)絡(luò)安全區(qū)域的關(guān)鍵技術(shù)。傳統(tǒng)的包過(guò)濾防火墻在處理用戶偽裝識(shí)別方面表現(xiàn)出嚴(yán)重的不足。
　　為了有效的提供防火墻的防護(hù)效果,本文對(duì)基于狀態(tài)檢測(cè)的防火墻技術(shù)進(jìn)行了研究。并且對(duì)本文構(gòu)建的基于狀態(tài)檢測(cè)技術(shù)的防火墻進(jìn)行了詳細(xì)的分析和設(shè)計(jì)。在對(duì)狀態(tài)檢測(cè)防火墻的總體結(jié)構(gòu)進(jìn)行設(shè)計(jì)的基礎(chǔ)之上,詳細(xì)的討論了不同網(wǎng)絡(luò)協(xié)議下的狀態(tài)檢測(cè)機(jī)制的實(shí)現(xiàn)方法。

2、并且對(duì)利用狀態(tài)檢測(cè)來(lái)實(shí)現(xiàn)NAT子系統(tǒng)方法進(jìn)行了分析和設(shè)計(jì)。最后在基于狀態(tài)檢測(cè)的防火墻技術(shù)分析與設(shè)計(jì)的基礎(chǔ)之上,本文對(duì)本文構(gòu)建的狀態(tài)檢測(cè)防火墻的功能和性能進(jìn)行了測(cè)試。詳細(xì)的探討了狀態(tài)檢測(cè)防火墻在處理TCP、UDP、ICMP協(xié)議方面的表現(xiàn)。
　　通過(guò)本文的研究詳細(xì)的構(gòu)建出一種基于狀態(tài)檢測(cè)技術(shù)的防火墻系統(tǒng),切實(shí)的達(dá)到了對(duì)網(wǎng)絡(luò)流量的精準(zhǔn)控制和過(guò)濾。有效的避免了傳統(tǒng)包過(guò)濾防火墻以及代理技術(shù)防火墻存在的弊端和不足。希望通過(guò)本文的研究對(duì)于其他學(xué)