基于網(wǎng)絡(luò)處理器的防火墻關(guān)鍵技術(shù)研究.pdf

1、防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來(lái)越多地應(yīng)用于專(zhuān)用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中。但是，隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)環(huán)境的不斷變化，對(duì)網(wǎng)絡(luò)安全的要求也越來(lái)越高，對(duì)防火墻技術(shù)也相應(yīng)提出了更高的要求。 新的防火墻，不但要求滿(mǎn)足日益提高的網(wǎng)絡(luò)帶寬，而且需要提供很多新的功能，例如狀態(tài)檢測(cè)，數(shù)據(jù)包的深度檢測(cè)和網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)等?；谝陨峡紤]，本文通過(guò)研究網(wǎng)絡(luò)處理器技術(shù)的最新發(fā)展，期望結(jié)合防火墻

2、的現(xiàn)實(shí)需求，能夠設(shè)計(jì)和實(shí)現(xiàn)出高性能、高實(shí)用性的網(wǎng)絡(luò)防火墻。 本文中設(shè)計(jì)的防火墻除了具有最基本的數(shù)據(jù)包過(guò)濾功能外，還有具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能。數(shù)據(jù)包過(guò)濾主要是根據(jù)定義好的過(guò)濾規(guī)則審查每個(gè)數(shù)據(jù)包，根據(jù)匹配過(guò)濾規(guī)則來(lái)判斷對(duì)數(shù)據(jù)包應(yīng)該如何動(dòng)作。與一般包過(guò)濾不同的是，該防火墻還帶有動(dòng)態(tài)包過(guò)濾功能，它是根據(jù)通信雙方的會(huì)話(huà)狀態(tài)來(lái)檢查數(shù)據(jù)包，從而確定如何對(duì)包進(jìn)行過(guò)濾。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是為了解決傳統(tǒng)IP網(wǎng)絡(luò)地址緊張的問(wèn)題而產(chǎn)生的，它可以使局域網(wǎng)內(nèi)的

3、電腦和外部電腦通信時(shí)，將內(nèi)部地址轉(zhuǎn)換成一個(gè)或多個(gè)公網(wǎng)IP地址，在共用公網(wǎng)IP地址的同時(shí)，也起到隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的目的。 本文主要論述如何結(jié)合網(wǎng)絡(luò)處理器技術(shù)和防火墻技術(shù)，以實(shí)現(xiàn)滿(mǎn)足當(dāng)前需要的高性能防火墻。論文主要從以下幾個(gè)章節(jié)詳細(xì)論述： 第一章概述本論文的項(xiàng)目背景和我本人完成的具體相關(guān)工作。 第二章簡(jiǎn)單概述防火墻技術(shù)以及防火墻的發(fā)展歷史，并對(duì)當(dāng)前防火墻的主要技術(shù)和在應(yīng)用中遇到的問(wèn)題做了詳細(xì)的說(shuō)明； 第三章詳