安全透明代理防火墙技术的研究与实现-计算机应用技术专业论文.docxVIP

北京交通大学硕士研究生毕业论文 摘要 防火墙作为一种访问控制技术，已经成为保护网络安全的一个重要措施， 也是网络安全研究领域中的核心问题之一。随着防火墙的发展，混合使用包 过滤技术、代理技术和其它一些新技术的防火墙正向我们走来。防火墙还逐 渐和入侵检测、病毒查杀技术结合在一起。 安全透明代理防火墙正是在这样一个趋势下提出的。该防火墙系统在应 用层实现透明代理 F 在网络层实现数据包过滤，并旦在应用层结合内容过滤 技术，从而提高了代理防火墙的安全性和透明性。 论文首先对基于 SOCKS V5 的透明代理技术进行了研究?然后再对 SOCKS V5 协议工作流程和安全机制进行分析。在对协议工作流程和安全机制分析的基 础上，实现了透明代理的功能。然后分析网络数据包拦截、过滤技术，重点 是 NDIS 技术。在网络层，利用 NDIS 技术对到达网络层的数据包依据过滤表 中的过滤规则进行过滤，并提出一种基于连接的动态包过滤技术。系统在针 对数据包内容过滤模块中，改进了目前的 BM 模式匹配算法?并结合反向有限 自动机，提出了一种新的基于多模式的匹配算法 F 提高了系统的效率。最后声 本文给出了系统实现的总体架构和流程，并在系统中实现了研究的关键技术? 同时对进一步的研究提出了几点设想。 关键词z 防火墙 SOCKS ，透明代理?包过滤，NDIS 技术?模式匹配 来隽作，?!凡:即同隽 勿全文公检 北 北京交通大学硕士研究生毕业论文 Abstract As one of the access control technologies ，firewall is not only an important measure to protect network security，but also a fundamental research topic in network sec旧ity area. Packets filtering technology，proxy technology，and 0也er technologies have been combined into firewall gradually. At the s缸ne time intrusion detection，virus finding and k.illing are included into a firewall system. Under such background we put forward the idea of constructing secure and transp缸ent proxy firewall. In this firewall system we apply 甘ansp缸ent proxy technology in application layer，implement packets filtering technology in network layer，and combine content filtering technology into application proxy. 80 we improve the security and transp缸ence ofthe system through these methods. Firstly，the paper researches the transp缸ent proxy technology based on SOCKS V5，and then analyzes the working flow and security mechanism of SOCKS V5 protoco l. On this basis，we implement the function of transp缸ent proxy. Then we analyze the technology of network packets capturing and filterit毡， and emphasize on NDIS. We use NDIS technology to filter packets according to the filtering rules in the network layer and put forward a dynamic packets filtering technology base on connecting. To ìmprove the efficiency of packets content filtering，we put forward a new multi