內(nèi)容檢測(cè)防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在網(wǎng)絡(luò)迅速普及和信息爆炸的時(shí)代，網(wǎng)絡(luò)安全已成市場(chǎng)焦點(diǎn)，而防火墻一直是網(wǎng)絡(luò)安全研究中的一個(gè)熱點(diǎn)。隨著黑客攻擊手段的提高和入侵技術(shù)的成熟，傳統(tǒng)防火墻已很難檢測(cè)和防御各類(lèi)危險(xiǎn)數(shù)據(jù)，防火墻技術(shù)面臨著新的挑戰(zhàn)。目前，新的防火墻技術(shù)已應(yīng)運(yùn)而生，防火墻從軟件型向硬件型變遷。 本文所論述的“內(nèi)容檢測(cè)防火墻系統(tǒng)”是基于四川南山之橋微電子有限公司自主研發(fā)的新一代信息安全系列(TS8xxx)芯片進(jìn)行設(shè)計(jì)開(kāi)發(fā)的。課題目標(biāo)是在專(zhuān)用防火墻ASIC芯片TS8

2、210及IBM POWERPC 405處理器組成的SSDL L硬件平臺(tái)上，設(shè)計(jì)一個(gè)具有web配置管理界面、規(guī)則庫(kù)存儲(chǔ)和日志管理功能，并能夠?qū)崿F(xiàn)包過(guò)濾器與應(yīng)用層協(xié)議內(nèi)容檢測(cè)雙重功能的新型硬件深度內(nèi)容檢測(cè)防火墻系統(tǒng)。 在論文中，首先介紹了防火墻的基本概念、分類(lèi)及發(fā)展趨勢(shì)，并對(duì)現(xiàn)有防火墻的技術(shù)進(jìn)行了分析比較。隨后，對(duì)深度內(nèi)容檢測(cè)防火墻系統(tǒng)進(jìn)行了概要設(shè)計(jì)，分析了系統(tǒng)的軟件架構(gòu)、層次結(jié)構(gòu)和系統(tǒng)功能模塊。接著，針對(duì)深度內(nèi)容檢測(cè)防火墻系統(tǒng)的詳