基于包拦截的内容过滤网关研究与应用-计算机软件与理论专业论文.docxVIP

论文题目：基于包拦截的内容过滤网关研究与应用专业：计算机软件与理论 论文题目：基于包拦截的内容过滤网关研究与应用 专业：计算机软件与理论 硕士生：区咏莹 指导教师：罗笑南教授 摘 要 日益增长的网络规模和复杂性也带来了新的问题。不同的网段使用了不同 的架构和网络协议，需要通过TCP／IP协议的把异构网络互连起来。由此发展起 来的Intemet以其一致性、广泛适用性融入人们的日常生活。使用者在享受信息 资源共享、实时交互通信的便利之余很少去考虑背后的危机。事实上在解决了 异种网络互连的问题的同时，TCP／IP协议的简单一致的设计思想也给网络安全 带来了隐患。由于设计的时候并没有考虑到安全性，各种恶意或非恶意的黑客 利用Intemet的弱点对其进行攻击。 本文以此为研究背景，分析TCP／IP协议的安全性能，以及防火墙实现的保 护作用。通过对比不同类型的防火墙的结构、功能和特点，结合各自的优点， 提出新的网关型防火墙架构和实现内容过滤的方法。为了结合包过滤防火墙高 效率和应用层网关提供的高层服务，对研究功能强大的FreeBSD内核网络工具 netgraph和目前最流行的应用层Squid进行了深入的研究。在阅读通信协议的规 范和程序源代码基础上，在网络底层使用netgraph开发的内核节点拦截数据包。 同时经过对Squid及其重定向器squidGuard的剖析，确定使用squidGuard解析 器的优秀文本处理能力。本文叙述了如何在安全网关上进行squidGuard程序移 植并提供内容过滤功能，实现新型的网关体系架构。 笔者在中大计算机应用研究所与天网安系统集成有限公司建立的中大网安 实验室从事研发工作。该架构和方法已经应用到该实验室的内容过滤网关项目 当中，体现了其可行性。 关键词：包拦截，内容过滤，程序移植，解析器，防火墙 Title：Study Title：Study and Application ofPacket Interception Based Contem Filtering Gateway Major：Computer Software and Theory Name：Ou Yongying Supervisor：P∞诧ssor Luo Xiaonan ABSTRACT We arc now facing the problem of the rapid inc佗mem of network．TCP／IP is developed to connect ethemet together as they are using different protocols．From then on,Imemet become wide mvolve ofdaily life．When enjoying the information sharing and low cost communication through Imemet，Users seldom think about the danger hehind this scene．The TCP／IP have to be simple to work at the wide arrange and still be effective．On the other hand，the simplicity brings vulnerability to network security．Hackers Call easily attack and hack into the network while the principle ofthe protocol didn’t consider about the mcurlty． This paper study the security problem of TCPhP and the pmte吐|on of a firewall Can bring to it．The author makes a compare of different kind of fwewalls according tO their structure and fimction．Then bring Out new gateway architecture tO implement contem filtering船a firewalL On the base of reading the network pmtocol and souse code,this paper studies the powerful FreeBSD in-kernel networking tool no,graph and USeS it for packet