一種分布式邊界防護的系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的發(fā)展和普及，特別是互聯(lián)網(wǎng)應用的飛速發(fā)展和普及，網(wǎng)絡(luò)安全越來越受到社會的普遍關(guān)注。人們在享受信息化帶來的眾多好處的同時，也面臨著日益突出的信息安全問題。比如：網(wǎng)絡(luò)環(huán)境中國家秘密和商業(yè)秘密的保護，特別是政府上網(wǎng)后對機密敏感信息的保護，網(wǎng)上各種行為者的身份確認與權(quán)責利的確認，高度網(wǎng)絡(luò)化的各種業(yè)務(商務、政務、教務等)信息系統(tǒng)的安全運行，網(wǎng)絡(luò)安全的形勢不容樂觀。如何充分利用已有的網(wǎng)絡(luò)安全技術(shù)，結(jié)合本單位的實際情況，建立切實有效的網(wǎng)絡(luò)安

2、全防護體系，是我們當前面臨的重要課題。 本文通過對傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)的研究，特別是對防火墻體系結(jié)構(gòu)的不同形式的分析，結(jié)合本單位的實際情況，應用Linux下NetFilter框架設(shè)計、通過在Netfilter框架上加載內(nèi)核協(xié)議分析模塊的方法，開發(fā)和設(shè)計了可同時保護單機和網(wǎng)絡(luò)的分布式邊界防護系統(tǒng)。該系統(tǒng)擴展了傳統(tǒng)防火墻的各項功能，能實現(xiàn)對用戶自己編寫的業(yè)務程序的過濾，達到保護整個內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的攻擊以及保證內(nèi)部網(wǎng)絡(luò)中只有指