文档介绍：重庆大学
硕士学位论文
IPv6下透明模式防火墙的设计与实现
姓名:张科
申请学位级别:硕士
专业:计算机系统结构
指导教师:张玉芳
20070420
摘要题,制定了新一代的协议一协议。有许多优点,但同时也给现②针对万维网下病毒文件的泛滥,利用开源的病毒检测软件对网络中传输的随着姆伤俜⒄梗琁男矶嗖蛔阒鸾ハ月冻隼矗钊绲刂纷试簇曳Α路由表膨胀、缺乏对传输信息的加密和认证、缺乏С值取NA私饩稣庑┪有的网络安全产品带了挑战。防火墙作为主要的网络安全工具,需要做出适当的改变以适应的要求。面对网络攻击同益向应用层发展,蠕虫、网络病毒的广泛流行、恶意代码的泛滥,目前的包过滤防火墙对此无能为力。所以,针对病毒过滤的防火墙研究很有必要。同时,工作在透明模式的防火墙在网络效率、安全保护层次都比其他非透明结构有着无可比拟的优点。基于这些问题,本文在认真研究协议、透明模式防火墙的概念和原理、缧檎皇迪趾湍诤吮喑痰裙丶际鹾螅杓撇⑹迪至嗽贗戮弑覆毒过滤功能的防火墙实验原型。论文设计的防火墙主要有以下功能:①能够获取和解析数据包,甚至是以隧道模式传输的报文,对于带有扩展报头的数据包逐个扩展报头直至高层协议。病毒文件进行过滤,保证网络安全。采取措施提高病毒检测软件的运行速度。③防火墙以杉釉啬诤四?樾问绞迪郑稍谛枰J倍尤耄ぷ髟诤心态。实验结果表明,该防火墙在性能和功能上都达到预期目的。关键词:,防火墙,透明模式,病毒过滤重庆大学硕士学位论文中文摘要
..重庆大学硕士学位论文礤琹..琺·瑃—.,.:,,,英文摘要,瑃琹,瓾,瓵,琣,.瑃.——..甌Ⅱ
学位论文作者签名:彦竹学位论文作者签名:庐斜独创性声明学位论文版权使用授权书签字日期:抄昃拦嗳年多月多日凇!D杲饷芎笫视帽臼谌ㄊ椤导师签名:获玉考中不包含其他人已经发表或撰写过的研究成果,也不包含为获得重迭去堂重麽盎堂重废太堂本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示谢意。签字日期:本学位论文作者完全了解有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。保密本学位论文属于不保密。胫辉谏鲜鲆弧8隼ê拍诖颉啊獭签字日期:年日
,网络作为一种工具应用到经济、行政、军事等社会生活的方方面面,一再显示其高效、便捷的优势,极大的促进了社会各方面尤其是经济的发展,网络已经成为企业开展业务和开拓市场不可缺少的重要途径。但是,在这个面向大众的开放系统中,网络协议只是保证通信顺利进行,对于信息的保密和系统的安全考虑得并不完备,网络安全存在隐患。互联网上的攻击与破坏事件不胜枚举。计算机黑客犯罪已经渗入到政府机关、军事部门、商业、企业等单位,对各类重要、敏感数据进行不法入侵,如果不加以保护,往往造成巨大损失。同时日益严重的网络病毒问题,使得网络安全问题越来越突出,事实已经一再表明网络安全的重要性,网络安全已经上升到国家安全,政府安全和社会安全的高度。网络安全技术是涉及加密、入侵监测、防火墙技术等复杂而广泛的学问。目前市场上存在着各种各样的网络安全工具,防火墙作为最早发展起来的安全技术,目前仍然是防御网络入侵者最有效的机制,也是最成熟、最早产品化的技术。由于防火墙技术的针对性很强,它已成为实现网络安全最重要的保障之一。而目前绝大部分防火墙还是基于网络创建的,随着协议的日渐完善,网络已经从实验阶段走向应用,其安全问题也随即提上日程。传统安全设备如防火墙等都需要重新设计以适应新的网络环境。随着难杆俜⒄梗缬τ蒙婕暗皆嚼丛蕉嗟牧煊颉4蠖嗍耐绲安全问题并不是因为层、传输层的入侵,而主要集中在更高层协议,如应用层模块。目前网络病毒问题严峻,给人民群众财产和生活带来了极大危害,同时对于社会、国家安全造成很严重的影响。日前流行网上的“熊猫烧香”病毒在感染的高峰期出现了百余个变种、喔霾煌荆酝蚣频钠笠凳艿角趾Γ园偻计的个人用户中毒,有的单位和网吧数百台电脑同时中毒。一些著名网站的网页上潜藏的病毒,随着用户的点击迅速扩散。它引起系统瘫痪,盗取用户账号、账号、虚拟游戏币等,给社会、个人造成巨大损失。现在的系统上几乎都装有病毒查杀工具来防止单台计算机遭到病毒侵害。而作为企业用户,如果企业内部每一台机器都要装上杀毒软件,并且要求全部实时更新,将会带来操作上的极大不便和运行成本的升高。甚至其中一台被病毒感染,可能引起整个企业网