基于Linux防火墙系统的设计与实现-软件工程专业论文.docxVIP

信息l。样人学硕十学伉论文摘 信息l。样人学硕十学伉论文 摘 要 目前，随着计算机网络的普及，网络安全问题表现得越来越突出，防火墙作为网络安 全最主要和最基本的基础设施，已经得到广大用户的认同。本文主要介绍华信防火墙的设 计与实现，我们的设计目标是实现一个功能较为完整的防火墙系统，能够满足中小企业的 需要。 本文前先介绍了防火墙的蛙础知识，包括防火墙的概念、相关术语、发展历程、第四 代防火墙的技术特点以及防火墙技术的发展现状和发展趋势。 接着给出了华信防火墙的总体设计，确定了防火墙的实现方式和依托的软硬件平台， 并对防火墙的实现进行模块划分，定义了各模块之问的接口，制定出了各模块的功能目标。 然后洋细介绍了防火墙系统一卜E要功能模块的设计与实现，包括身份认证模块、应用 代理模块、球一MAC地址绑定模块以及其它系统相关的模块。相比传统的身份认证方式， 本文提出了一体化的认证方式，使．|IJ户享J}j不同的应用服务时无需多次认证。设计并实现 了双向透明应用代理，相比目前防火墒产品中的通用代理而苦，本文设计的应用代理做到 了自己的特色：基于角色的强制访问控制以及防攻击和防病毒的功能，其安全控制功能远 强于目前流行的代理。 关键词：防火墙，透明代理，强制访问控制，内容过滤 第1页 堡垒!羔i尘=}=堡：!：鲎竺笙；苎Abst 堡垒!羔i尘=}=堡：!：鲎竺笙；苎 Abst ract Now