信息学院本科大学本科设计模版2010.docVIP

本科毕业论文 论文题目： 基于状态检测的防火墙技术 学生姓名： 刘芳 学号： 200601120006 专业： 通信工程 指导教师： 刘培玉 学 院： 信息科学与工程学院 2010年 5 月 25日 毕业论文（设计）内容介绍 论文（设计） 题 目 基于状态检测的防火墙技术 选题时间 2010.1.11 完成时间 2010.5.25 论文（设计） 字数 7500 关 键 词 防火墙网络安全技术网络信息应用代理包过滤状态检测技术状态检测机制 网络信息安全问题不仅越来越受到生活在网络信息社会中的所有人的重视，而且它已经涉及到社会生活的方方面面。为了建立安全可靠的信息网络，进行网络安全技术的研究与设计是极其必要与迫切的。防火墙是目前最为流行也是使用最为广泛的一种网络信息安全技术。 由于传统防火墙如包过滤防火墙、应用代理防火墙逐渐不能适应新的网络安全需求，因此一种基于状态检测的防火墙成为网络安全的研究热点。状态检测防火墙工作于网络层。不同于传统的包过滤防火墙，状态检测防火墙并不是把数据包作为独立的信息来处理，而是采用一种基于连接的状态检测机制，提高了系统的工作效率和安全性。 论文首先分析了 附：论文（设计） 本人签名： 年 月 日 目 录 摘要 1 Abstract 1 1. 引 言 2 2. 防火墙的技术实现 3 2.1 包过滤防火墙 3 2.2 应用级代理防火墙 4 2.3 状态检测防火墙 5 3. 状态检测技术 5 4. 状态检测技术的基本原理 5 5. 状态检测技术的工作机制 5 5. 如何鉴别基于完整的状态检测技术 5 6. 结束语 10 参考文献 10 基于状态检测的防火墙技术 刘芳 （山东师范大学信息学院系2006）基于状态检测的防火墙技术，通过Windows DDK编程实现核心模块基本功能。系统采用基于连接的状态检测机制，将属于同一连接的所有包视为整体数据流，构成连接状态表，并通过规则表与状态表识别其连接因素。其软件防火墙系统含图形用户界面、访问控制模块、系统内核模块及状态检测模块。系统采用设备驱动程序编程构造状态检测模块；网络驱动程序通过NDIS程序库对调用硬件系统。 防火墙网络安全技术网络信息应用代理包过滤状态检测技术状态检测机制 Firewall Technology Based on Stateful Inspection Liu Fang Abstract A kind of firewall based on stateful inspection. System kernel module was realized with programming in Windows DDK. System uses the stateful inspection mechanism based on connection tracking. The system considers all package belong to the same connection is holistic data stream. Firewall identifies connect factor by regular table and state table. Software firewall system was divided into graphic user interface, access control module, system kernel module and stateful inspection module. The stateful inspection module was constructed with device driven programming. Network driven programme called hardware system with NDIS library. Key words：Firewall; network security technologies; network information; application proxy; packet filtering; state detection technology; state detection mechanism 1. 引 言 计算机网络的发展使计算机应用更加