收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

网络防火墙状态检测技术的研究与实现

方山  
【摘要】: 本论文是研究如何在Linux内核中实现状态检测技术。围绕这一目的,作者首先对Linux内核做了较为深入的研究,通过模块编程动态的修改了操作系统的网络流程,屏蔽了系统所有网络操作,消除了操作系统的“协议栈指纹”效应,从根本上解决了防范黑客对防火墙的攻击问题;同时通过摸索掌握了Linux内核定时器的使用,解决了在Linux内核空间构建防火墙所遇到的数据包截获和定时器这两个最基本的技术问题。 在对Internet体系结构有了详尽认识的基础上,研读了大量相关RFC文档,实现了ARP协议,并进一步通过ARP代理技术实现了防火墙的透明模式,使防火墙在接入到网络中时无需对网络的设置做任何改动;改进了IP碎片重组算法,实现了校验和算法,并对校验和算法的高效性做了深入的研究;构建了以转发为目的的防火墙专用IP协议栈,取代了系统自带的通用协议栈,大大的提高了效率和安全性。通过对各类报文的深入分析和大量的编程工作实现了NAT功能,并在此基础上实现了状态检测技术。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 杨拥军;;UTM全攻略[J];信息网络安全;2006年03期
2 叶坚;;Web应用防火墙在网上银行的应用[J];中国金融电脑;2010年09期
3 彭达卫;网络防火墙技术[J];税收科技;2003年11期
4 冰河洗剑;;简简单单护系统[J];电脑迷;2006年14期
5 郑捷,王晓东;键树在网络防火墙设计中的应用[J];福建电脑;2003年12期
6 ;解除网络传输相关限制[J];软件导刊;2003年06期
7 陈滨;我们来硬的!——个人系统硬件防火墙分析[J];电脑自做;2005年07期
8 盖茨大牛人;;防火墙八大实用安全技术[J];网络与信息;2009年09期
9 王子崇;网络防火墙技术应用研究[J];计算机与网络;2004年23期
10 李晓红;;分布式防火墙在校园网内的影响[J];湘潭师范学院学报(自然科学版);2006年02期
11 王义刚;;浅析网络防火墙安全技术[J];农业机械化与电气化;2006年06期
12 林建平;;网络防火墙技术现状与发展前景探析[J];山东电力高等专科学校学报;2006年04期
13 夏勇峰;;HIPS从监察文件到监察行为[J];信息系统工程;2007年02期
14 唐言;;防火墙与入侵检测联动技术研究[J];中国新技术新产品;2010年01期
15 华春海;;网络安全浅谈[J];才智;2010年26期
16 蔡海洋,刘炳辉;浅析网络防火墙技术[J];新乡师范高等专科学校学报;2005年02期
17 徐海斌;;网络防火墙——网络安全的铜墙铁壁[J];电脑校园;2002年07期
18 武波;滁州人行信贷登记咨询系统网络防火墙建设方案[J];华南金融电脑;2003年04期
19 刘晖;;微软的安全部队OneCare预览[J];电脑迷;2005年12期
20 李海泉,李刚;Internet防火墙及其发展趋势[J];计算机应用与软件;2002年11期
中国重要会议论文全文数据库 前10条
1 单永涛;;气象系统内网安全[A];第三届长三角气象科技论坛论文集[C];2006年
2 杨进;张明;祝凤杰;;舰船设计平台网络安全技术探讨[A];2007年CAD/CAM学术交流会议论文集[C];2007年
3 李骥;;烟草行业WEB应用的威胁及防护[A];河南省烟草学会2008年学术交流获奖论文集(上)[C];2008年
4 马万里;;网络安全策略及安全防线简介[A];四川省通信学会二零零四年学术年会论文集(二)[C];2004年
5 张瑞武;夏靖波;罗赟骞;;一种基于Snort的分布式入侵检测平台的设计与实现[A];第二十次全国计算机安全学术交流会论文集[C];2005年
6 刘利成;;电力信息安全分析及解决方案探讨[A];华东六省一市电机(电力)工程学会输配电技术研讨会2004年年会论文集[C];2004年
7 张亚峰;;iES500系统实现数据MIS网浏览[A];华东六省一市电机(电力)工程学会输配电技术研讨会2006年年会论文集[C];2006年
8 武昭晖;;论博物馆网站建设[A];提高全民科学素质、建设创新型国家——2006中国科协年会论文集[C];2006年
9 叶红军;沈明玉;;基于层次化协作入侵检测系统的安全联动模型[A];计算机技术与应用进展·2007——全国第18届计算机技术与应用(CACIS)学术会议论文集[C];2007年
10 姜国强;王育欣;李琳琳;;家庭网络安全相关技术研究[A];科学发展与社会责任(A卷)——第五届沈阳科学学术年会文集[C];2008年
中国硕士学位论文全文数据库 前10条
1 杨玉东;局域网络防火墙设计[D];东南大学;2004年
2 杨竞夫;Symbian平台网络防火墙设计与实现[D];北京邮电大学;2011年
3 任周;基于嵌入式网络防火墙安全性能研究[D];中南大学;2013年
4 谢明;混合型网络防火墙在通信办公网络中的应用[D];电子科技大学;2013年
5 廖建华;Windows Mobile平台网络防火墙的设计与实现[D];北京邮电大学;2011年
6 何飞雄;基于Filter-hook网络防火墙的设计与实现[D];华东师范大学;2010年
7 马晨晨;基于Linux内核包过滤网络防火墙的研究与实现[D];大连海事大学;2012年
8 李冬冬;网络防火墙关键技术的研究与实现[D];燕山大学;2001年
9 王茜;基于Linux的网络防火墙技术研究[D];大连海事大学;2001年
10 詹赤兵;桑达(SED)网络防火墙技术研究[D];电子科技大学;2001年
中国重要报纸全文数据库 前10条
1 余浩;你需要网络防火墙吗[N];中国电脑教育报;2002年
2 本报记者 黄拯;筑起孩子心中的网络防火墙[N];人民日报;2010年
3 司马童;设一道过滤劣质招聘的“网络防火墙”[N];中国消费者报;2007年
4 山东省莱州市城港路街道朱杲小学 杨宏军;配置Windows XP防火墙[N];中国电脑教育报;2006年
5 空乐;反黑网络防火墙 Kaspersky Anti-Hacker[N];中国电脑教育报;2004年
6 武波;银行信贷登记咨询系统的网络防火墙建设[N];中国计算机报;2002年
7 中国建设银行福建省分行信息技术部 游文南;浅论网络防火墙技术[N];通信信息报;2002年
8 曹斌;网络防火墙的体系结构[N];网络世界;2001年
9 任思强;网络防火墙的“黑客”倒影[N];北京商报;2007年
10 费宗莲 李刚;UTM:破“墙”而出的多面手[N];中国计算机报;2006年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978