基于網(wǎng)絡處理器的防火墻關鍵技術研究.pdf

1、防火墻技術是建立在現(xiàn)代通信網(wǎng)絡技術和信息安全技術基礎上的應用性安全技術，越來越多地應用于專用網(wǎng)絡與公用網(wǎng)絡的互聯(lián)環(huán)境之中。但是，隨著網(wǎng)絡應用的不斷發(fā)展，網(wǎng)絡環(huán)境的不斷變化，對網(wǎng)絡安全的要求也越來越高，對防火墻技術也相應提出了更高的要求。 新的防火墻，不但要求滿足日益提高的網(wǎng)絡帶寬，而且需要提供很多新的功能，例如狀態(tài)檢測，數(shù)據(jù)包的深度檢測和網(wǎng)絡地址轉換(NAT)等?；谝陨峡紤]，本文通過研究網(wǎng)絡處理器技術的最新發(fā)展，期望結合防火墻

2、的現(xiàn)實需求，能夠設計和實現(xiàn)出高性能、高實用性的網(wǎng)絡防火墻。 本文中設計的防火墻除了具有最基本的數(shù)據(jù)包過濾功能外，還有具有網(wǎng)絡地址轉換功能。數(shù)據(jù)包過濾主要是根據(jù)定義好的過濾規(guī)則審查每個數(shù)據(jù)包，根據(jù)匹配過濾規(guī)則來判斷對數(shù)據(jù)包應該如何動作。與一般包過濾不同的是，該防火墻還帶有動態(tài)包過濾功能，它是根據(jù)通信雙方的會話狀態(tài)來檢查數(shù)據(jù)包，從而確定如何對包進行過濾。網(wǎng)絡地址轉換技術是為了解決傳統(tǒng)IP網(wǎng)絡地址緊張的問題而產生的，它可以使局域網(wǎng)內的

3、電腦和外部電腦通信時，將內部地址轉換成一個或多個公網(wǎng)IP地址，在共用公網(wǎng)IP地址的同時，也起到隱藏內部網(wǎng)絡結構的目的。 本文主要論述如何結合網(wǎng)絡處理器技術和防火墻技術，以實現(xiàn)滿足當前需要的高性能防火墻。論文主要從以下幾個章節(jié)詳細論述： 第一章概述本論文的項目背景和我本人完成的具體相關工作。 第二章簡單概述防火墻技術以及防火墻的發(fā)展歷史，并對當前防火墻的主要技術和在應用中遇到的問題做了詳細的說明； 第三章詳