下一代軟件防火墻研究與設計.pdf

1、隨著計算機硬件及網絡技術的快速發(fā)展，信息技術已經逐步成為推動經濟和社會發(fā)展的關鍵因素。在人們進行信息資源共享的同時，也感受到了信息安全問題日益突出。
　　 在防火墻技術中，包過濾器則是其中的關鍵部件。防火墻為用戶信息和網絡提供有效的保護，使之遠離互連網上的種種危險。例如：黑客攻擊，病毒等。下一代互連網的網絡協(xié)議IPv6的提出對于上述問題提供了有效的解決方法。Ipsec的使用提高了互聯網傳輸的安全性。但由于網絡的復雜性，針對IPv

2、6的包過濾器仍是必須的。對于IPv6過濾器，可分為無狀態(tài)過濾器和有狀態(tài)過濾器。所謂無狀態(tài)過濾器，就是指針對保護的目標網絡制定一組安全規(guī)則。對于要通過防火墻的數據包，逐一進行檢查。檢查的項目通常有源地址，目的地址，源端口，目的端口，網絡接口，協(xié)議類型。無狀態(tài)過濾器對數據包的過濾不依賴前面數據包的過濾狀態(tài)。與之對應，有狀態(tài)防火墻針對每一個通過防火墻的連接都創(chuàng)建一個相應連接狀態(tài)。根據創(chuàng)建的狀態(tài)信息，對這個連接相關的數據包進行過濾。有狀態(tài)防火墻

3、不需要為反向數據包也制定相關安全規(guī)則。
　　 IPv6包過濾器與IPv4包過濾器有相似之處，但由于其自身獨有的特點，必須對其進行一定的設計改造。本文探討了怎樣設計IPv6無狀態(tài)防火墻和有狀態(tài)防火墻。其中，無狀態(tài)防火墻實現的功能有：能夠處理IPv6的多地址接口的情況；處理IP頭中的擴展頭；處理端到端加密的情況；IPv4向IPv6遷移過程中使用映射地址和IPv6隧道的情形；使用TAEP地址，簡化了IPv6防火墻的結構。對于有狀態(tài)防火