2023年全國碩士研究生考試考研英語一試題真題(含答案詳解+作文范文)_第1頁
已閱讀1頁,還剩67頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領

文檔簡介

1、隨著IT技術的飛速發(fā)展,企業(yè)網(wǎng)絡正迅速普及,同時企業(yè)網(wǎng)絡的安全問題也越來越突出.分布式防火墻為解決企業(yè)網(wǎng)絡的安全問題提出了一整套解決方案.該文分析對比了傳統(tǒng)邊界防火墻和分布式防火墻(DFW)的優(yōu)缺點,從而明確了DFW中主機防火墻的任務及特點.該課題目標是完成一個DFW系統(tǒng)中的主機防火墻軟件.DFW中主機防火墻的主要任務可歸納為以下幾點:網(wǎng)絡數(shù)據(jù)包攔截、安全策略接收、日志發(fā)送模塊以及"心跳"發(fā)送.該文首先分析了在用戶態(tài)和核心態(tài)實現(xiàn)數(shù)據(jù)包過

2、濾的幾種方法,包括基于Winsock 2 SPI HOOK和NDIS HOOK的兩種網(wǎng)絡封包截獲等方法.在比較了這幾種方法的優(yōu)劣之后,決定在主機防火墻采用SPI HOOK和NDIS HOOK兩種技術結(jié)合實現(xiàn)數(shù)據(jù)包過濾.其次,根據(jù)DFW拓撲結(jié)構(gòu)的需要,設計了"心跳"序列方案,并設計了軟件實現(xiàn)方法.在以上方案設計基礎上,該文實現(xiàn)了基于Windows 2000操作系統(tǒng)的主機防火墻軟件設計.SPI HOOK技術就是在Socket中插入開發(fā)過濾的

3、服務提供者接口程序,它工作在應用層,CPU占用率低,效率高,而且跨Windows平臺.NDIS HOOK是替換掉NDIS函數(shù)庫中系統(tǒng)函數(shù)的地址,使之指向自己編寫的過濾函數(shù).NDIS HOOK攔截的是較為底層的數(shù)據(jù)包,不容易被滲透.結(jié)合這兩種技術可以攔截所有的網(wǎng)絡數(shù)據(jù)包.在主機防火墻中,應用程序、動態(tài)鏈接庫以及驅(qū)動程序之間要經(jīng)常交換安全策略、數(shù)據(jù)包信息等數(shù)據(jù),為解決數(shù)據(jù)頻繁交換問題,該文給出了一種行之有效的方法.另外主機防火墻安全策略、主

4、機入侵檢測安全策略以及"心跳"更新都是策略中心向主機發(fā)送的數(shù)據(jù),因此主機防火墻需接收幾種不同類型的數(shù)據(jù),為了有效利用主機資源,該文給出了一種解決方法;此時該文給出了一種主機的日志包括防火墻與入侵檢測日志正常上報到日志服務器的技術途徑,合理解決了日志服務器的負載和網(wǎng)絡吞吐量的問題.在主機防火墻經(jīng)單獨調(diào)試之后,將其整合到分布式防火墻系統(tǒng)中進行整體聯(lián)調(diào).聯(lián)調(diào)結(jié)果證明,開發(fā)的主機防火墻功能樣機已經(jīng)具備較好的功能,穩(wěn)定性良好,達到了預期的設計目標

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論