文档介绍:华中科技大学
硕士学位论文
Modeling,Design and Analysis of Firewall Switch for
High works
姓名:Dereje Yohannes
申请学位级别:硕士
专业:计算机应用技术
指导教师:徐正权
20040512
一;;华中科技大学硕士学位论文摘要问的最有效的方法。但是,这种防火墙结构在缰腥床荒苡行У豑作,因为它要求决方法不同的是,论文着重十研究现存防火墙交换机的限制并提出了一些缺陷的解决办法。滤选运算。核心结构是超高速缓冲存储器蝗眨莅氤咚倩撼宕娲⑵鳎们提出了~种新的Щ鹎浇峁梗芄唤饩瞿承┫拗莆侍夂推渌陌踩ú苟。⑶滞掏是根据我们所描述的防火墙模型而集中于访问控制过程的效率作的。此外我们提出的方案为关键字:防火墙,异步传输模式,路由器,滤选,,苇新装配防火墙是一种最常用的安全防护系统,用于保护网络和主机。由于防火墙需要能够提供多样的特性和服务,所以显然该系统的实现取决于基本的网络技术。在不同的防火墙结构中,一种基于路由器的数据包滤选防火墙是最为普遍的,且是保护企业级网络免受不合法访中断在数据包滤选路由器中的端对端的樱饨ɑ岵桓鼍薮蟮腟止魏驮新装配OT诠ゼ改曛卸杂谡飧鑫侍馑岢龅慕饩龇椒ǖ氖亢苌伲河牍サ恼庑┙最近,推渌腁防火埔交换机被于保护高速的缑馐苋肭郑是有如下的限制:它们只在一上运行数据包级滤选来避免杂诿恳桓鍪莅只检验第一个数据单元。要么通过,要么滤除鞘褂靡恢殖咚倩撼宕娲⑵鹘峁辜砑铀据包内的数据单元将被转发。另外,第一个数据单元将经过一个软件筛选过程,其它的数据单元在一个队列中进行缓冲存储。这种方法将导致不想要的滤选延迟,交换机无法接受包含选择帧的数据包,通常这些数据包对十使用和管理都不是有利的。在此篇沦义中我沦文日的在十寻找能为高速网络技术提供防火墙安全服务的机制。我们分析了一种为癆之上的提供高速访问控制的防火墙结构。我们提出的方案所做的大多数更改安全部门提供了通过访问控制参数鏠裰柿搜通信的能力。总之,此篇论文清晰地描述了我们所提出的防火墙交换机的模型、设计以及分析,这种防火墙用于解决现肓数据包级滤选以及阑鹎浇换换南拗莆侍狻N颐堑亩∽同时提供了一个瀑市模型的结构,在这个结构中我们口陨杓啤⒎治龊推拦婪阑鹎较低澈推它的组件。量达到痵及更高。
华中科技大学硕士学位论文鰊甅篎珹,,琍琒琑矗鷖甐.—㈢醫口...籺..,琭,瑃,/畉,—’.
学位论文作者签名:傍谚髃码指导教师戤:跗魍学位论文作者签名:俺究趉Ⅲ礞独创性声明学位论文版权使用授权书个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除文中已经标明弓玫哪谌萃猓韭畚牟话魏纹渌体,均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。本学位论文作者完全了解学校有关保留、使用学位论文的规定,即:学校有权保留并向国家有关部门或机构送交论文的复印件和电子舨,允许论文被套阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密口,在年解密后适用本授权书。本论文属于朐谝陨戏娇蚰诖颉啊獭冢口口蚪年月扫不保密囱。日期:如·昕冢
,曲...岫,瓼——.瓵黺,甪,篊,.甌甀甐產
华中科技大学硕士学位÷旨文甌..瓵耭.,,瓹.【...”盜產琕髓,.琁,....—甀眂”.,產.—、
,Ⅱ.,/,/產甒/畇痵.—】ⅲ甌—..,—.,—甌
华中科技大学硕士学位论叉.【.甌瑂—甌眛”.,甮.,,甮.,,ⅲ瓵痚.—瓾,.,..
华中科技大学硕士学位论文·..痵..【『..疷抽...:疶.,.甌籬,痶,.讁瓹甀畉瑃.‘.,瑃.
华中科技大学硕士学位论文..,畁“痩、、’’拈痩甀瑼—.疉甌。:·:.甆瑃..·