换一批
换一批摘要为了保障Internet网络的安全性,各国安全专家采用了多种安全技术,比如身份认证、加密、数据签名和访问控制等多种技术手段,而防火墙技术是其中一个最为重要也是首要的安全手段.防火墙是Internet环境下所特有的一种安全技术手段,它位于内外网络之间,构成了内部网络与外部网络(Internet)之间的一道安全保护屏障.目前,防火墙的基本实现手段可以主要分为基于分组过滤的防火墙实现和基于代理的防火墙实现两种,通过对防火墙技术的综合分析和对某些有代表性的防火墙产品的特性和实现手段的研究,根据实际需要,研究人员研究和开发了一种具有信息分析功能的分组过滤型防火墙系统,该系统除了具有传统的分组过滤功能外,而且还能够对网上流动的信息内容进行检查.该文着重介绍了具有信息分析功能的分组过滤型防火墙系统的研究和实现.该系统主要要实现以下功能:1.信息截取:在内外网络之间设置透明网桥,由它来完成对网络信包的截取功能,为其它功能模块提供统一的处理平台;2、分组过滤:基于分组的地址和端口对网络信息包进行过滤,实现传统的分组过滤防火墙型的功能;3、信息重组:完成IP分组的片重装、TCP段的重组,对网络信息进行恢复,为事后分析做准备;4、信息事后分析:对重组后的信息文件进行综合的分析和检查;5、动态监控:对网络上的活动进行动态的跟踪和分析.
更多相关知识
- 浏览0
- 被引0
- 下载0
相似文献
- 中文期刊
- 外文期刊
- 学位论文
- 会议论文
