安全透明代理防火墙原型系统设计计算机科学与技术专业论文.docxVIP

摘要摘要 摘要 摘要 防火墙作为一种访问控制技术，已经成为保护网络安全的一个重要措施， 也是网络安全研究领域中的核心问题之一。随着防火墙的发展，混合使用包过 滤技术、代理技术和其它一些新技术的防火墙也逐步投入应用。防火墙还逐渐 和入侵检测、病毒查杀技术结合在一起。 安全透明代理防火墙正是在这样一个趋势下提出的。该防火墙系统在应用 层实现透明代理，在网络层实现数据包过滤，并且在应用层结合内容过滤技术， 从而提高了代理防火墙的安全性和透明性。 论文首先对基于SOCKS V5的透明代理技术进行了研究，然后再对SOCKS V5 协议工作流程和安全机制进行分析。在对协议工作流程和安全机制分析的基础 上，实现了透明代理的功能。然后分析网络数据包拦截、过滤技术，重点是NDIS 技术。在网络层，利用NDIS技术对到达网络层的数据包依据过滤表中的过滤规 则进行过滤，并提出一种基于连接的动态包过滤技术。系统在针对数据包内容 过滤模块中，改进了目前的BM模式匹配算法，并结合反向有限自动机，提出了 一种新的基于多模式的匹配算法，提高了系统的效率。 最后，本文给出了系统实现的总体架构和流程，并在系统中实现了研究的 关键技术，同时对进一步的研究提出了几点设想。 关键词：防火墙，SOCKS，透明代理，包过滤，NDIS技术，模式匹配 ABSTRACTAs ABSTRACT As one of the access control technologies，firewall is not only an important measure to protect network security,but also a fundamental research topic m ne钾旧rK sec嘶tv area．Packets filtering technology,proxy technology,and other technol091es haye been combined into firewall gradually．At the same time intrusion detectlon， virus finding and killing are included into a ftrewall system· Under such background we put forward the idea of constructing sectffe and transp鲫：nt proxy firewall．In this firewall system we apply transp蹦斌proxy technologY in application layer,implement packets filtering technology m net、Ⅳork laver_and combine content filtering technology into application proxy． So we improve the security and transparence of the system through these methods· Firstly，也e paper researches the transparent proxy technology based on SOCKS V5．and then analyzes the working flow and security mechanism of SOCKS V5 protoc01．On this basis，we implement the function of transparent proxy·then we analyze the technology of network packets capturing and filtering，and eInphaSlze on NDIS．We use NDIS teclⅡ10logy to filter packets according to the fltering rules in the ne似ork layer and put forward a dynamic packets filtering technology base on co衄ecting．To inlprove the efficiency of packets content filtering，we put forward a new multiple patterns match arithmetic that is based on reverse deterministic t吼te state automata，c