本文關(guān)鍵詞：基于包過濾技術(shù)的自適應(yīng)路徑復合型防火墻的設(shè)計與實現(xiàn)，由筆耕文化傳播整理發(fā)布。

【摘要】：伴隨著科學技術(shù)的飛速跨越,網(wǎng)絡(luò)已經(jīng)遍及到了世界的每一個處,大至國家機關(guān),小至每一個家庭都離不開網(wǎng)絡(luò),互聯(lián)網(wǎng)的出現(xiàn)給人們的工作生活帶來了巨大的方便,幫助人們更加快捷的交流溝通,幫助企業(yè)創(chuàng)造更大的經(jīng)濟價值,等等各種便利之處。正是因為網(wǎng)絡(luò)的無處不在,網(wǎng)絡(luò)的安全性才突顯的更加重要。尤其是對于企業(yè)來說,企業(yè)的網(wǎng)絡(luò)傳輸?shù)亩际巧虡I(yè)機密,或者是對外提供服務(wù),網(wǎng)絡(luò)的安全關(guān)系到企業(yè)的機密以及各種利益,因此企業(yè)對自身的網(wǎng)絡(luò)安全建設(shè)投入很大。防火墻的出現(xiàn)恰好滿足的企業(yè)的這部分需求,大型的硬件防火墻可以提供各種各樣的安全功能,包括黑名單,VPN, DDOS, Proxy代理等功能,同時采用高性能的硬件,因此在性能方面也能完全滿足企業(yè)中大流量的環(huán)境。市場中常見的防護墻一般功能單一,比如針對DDOS攻擊的防火墻,Proxy代理型防火墻等,同時由于架構(gòu)上的設(shè)計復雜,流程繁瑣,導致性能出現(xiàn)瓶頸,此瓶頸不能通過單純的提高硬件配置來解決,需要優(yōu)化整體架構(gòu),精簡處理流程來解決。本文就是針對這種現(xiàn)狀,提出了一種基于包過濾原理的復合型防火墻,突出特點是自適應(yīng)路徑還有功能復合。首先介紹一下自適應(yīng)路徑,傳統(tǒng)的防火墻針對每一個報文都需要處理,其實對于報文來說,防火墻真正關(guān)心的只是頭部,對于報文內(nèi)容不需要關(guān)心,因此傳統(tǒng)防火墻中很多處理都是重復性的,自適應(yīng)路徑與傳統(tǒng)的防火墻對于首報文進行相同處理,區(qū)別在于后續(xù)的報文,使用報文中的五元組來唯一標示一條會話,對于后續(xù)報文采用與首報文相同的處理流程來進行處理,可以極大的提高系統(tǒng)性能,簡化處理流程；功能復合指的是綜合了常見的防火墻的功能,包括Proxy代理,DDOS攻擊防御,黑名單功能,以及知名單包攻擊。綜合各種功能,可以為企業(yè)提供全方位的安全防護。本文首先介紹防火墻的分類以及各個特點,然后分為命令行處理、用戶態(tài)、內(nèi)核態(tài)三個部分來說明系統(tǒng),其中按模塊分為黑名單模塊、Proxy代理模塊、DDOS攻擊防范模塊以及知名單包模塊。其中技術(shù)上的難點在于Proxy代理模塊,DDOS攻擊防范模塊以及整體上的自適應(yīng)路徑的架構(gòu)設(shè)計,同時對于知名單包模塊,統(tǒng)計分析出已知的知名單包需要做很多的統(tǒng)計工作才能保證不遺漏。
【關(guān)鍵詞】：包過濾 自適應(yīng)路徑 復合型防火墻 DDOS攻擊防范
【學位授予單位】：山東大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP393.08
【目錄】：

• 摘要10-12
• ABSTRACT12-14
• 第1章 緒論14-20
• 1.1 項目背景14
• 1.2 防火墻介紹14-16
• 1.3 主要功能模塊16-18
• 1.3.1 自適應(yīng)路徑16
• 1.3.2 黑名單功能模塊16-17
• 1.3.3 知名單包攻擊防范17
• 1.3.4 Proxy代理認證17
• 1.3.5 DDOS攻擊防范17-18
• 1.4 本論文的主要工作18-20
• 第2章 系統(tǒng)需求分析20-25
• 2.1 黑名單需求分析20
• 2.2 單包攻擊檢測模塊20-22
• 2.3 Proxy代理需求分析22-23
• 2.4 DDOS攻擊防范需求分析23-24
• 2.5 本章小結(jié)24-25
• 第3章 自適應(yīng)路徑架構(gòu)設(shè)計25-30
• 3.1 設(shè)計目標與原則25-26
• 3.2 系統(tǒng)架構(gòu)設(shè)計26-29
• 3.3 本章小結(jié)29-30
• 第4章 系統(tǒng)詳細設(shè)計30-46
• 4.1 黑名單詳細設(shè)計30-32
• 4.2 單包攻擊防范詳細設(shè)計32-34
• 4.3 Proxy代理詳細設(shè)計34-42
• 4.3.1 HTTP代理認證詳細設(shè)計35-37
• 4.3.2 DNS認證代理詳細設(shè)計37-38
• 4.3.3 TCP代理認證詳細設(shè)計38-42
• 4.4 DDOS攻擊防范詳細設(shè)計42-45
• 4.5 本章小結(jié)45-46
• 第5章 防火墻系統(tǒng)編碼實現(xiàn)46-60
• 5.1 黑名單模塊編碼實現(xiàn)46-48
• 5.1.1 黑名單模塊命令行編碼實現(xiàn)46
• 5.1.2 黑名單模塊用戶態(tài)編碼實現(xiàn)46-47
• 5.1.3 黑名單模塊內(nèi)核態(tài)編碼實現(xiàn)47-48
• 5.2 單包攻擊防范模塊編碼實現(xiàn)48-51
• 5.2.1 單包攻擊防范模塊命令行編碼實現(xiàn)48-49
• 5.2.2 單包攻擊防范用戶態(tài)編碼實現(xiàn)49
• 5.2.3 單包攻擊內(nèi)核態(tài)編碼實現(xiàn)49-51
• 5.3 代理認證編碼實現(xiàn)51-56
• 5.3.1 代理認證命令行編碼實現(xiàn)51
• 5.3.2 認證代理用戶態(tài)編碼實現(xiàn)51-52
• 5.3.3 HTTP代理認證內(nèi)核態(tài)編碼實現(xiàn)52-54
• 5.3.4 DNS代理認證內(nèi)核態(tài)編碼實現(xiàn)54-55
• 5.3.5 TCP代理認證內(nèi)核態(tài)編碼實現(xiàn)55-56
• 5.4 DDOS攻擊防范編碼實現(xiàn)56-59
• 5.4.1 DDOS攻擊防范命令行編碼實現(xiàn)56-57
• 5.4.2 DDOS攻擊防范用戶態(tài)編碼實現(xiàn)57
• 5.4.3 DDOS攻擊防范內(nèi)核態(tài)編碼實現(xiàn)57-59
• 5.5 本章小結(jié)59-60
• 第6章 系統(tǒng)測試與分析60-66
• 6.1 系統(tǒng)功能性測試60-63
• 6.1.1 測試環(huán)境60
• 6.1.2 黑名單功能測試60-61
• 6.1.3 單包攻擊防范功能測試61
• 6.1.4 認證代理模塊功能測試61-62
• 6.1.5 DDOS攻擊防范功能測試62-63
• 6.2 防火墻性能測試63-65
• 6.3 本章小結(jié)65-66
• 第7章 總結(jié)與展望66-67
• 參考文獻67-69
• 致謝69-70
• 附件70

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 陳華 ,丁杰偉;自適應(yīng)坐標格繪制的實現(xiàn)[J];電腦編程技巧與維護;2000年12期

2 邵任翔;自適應(yīng)網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計與實現(xiàn)[J];廣州大學學報(自然科學版);2004年02期

3 侯勇嚴,孫瑜,郭文強;一種自適應(yīng)模糊PID控制器的仿真研究[J];陜西科技大學學報;2004年02期

4 申利民;汪新俊;;一個自適應(yīng)Web站點構(gòu)架的設(shè)計[J];計算機技術(shù)與發(fā)展;2006年02期

5 曹冕;胡晨;姚國良;;嵌入式系統(tǒng)中自適應(yīng)背光的設(shè)計與實現(xiàn)[J];電子器件;2007年01期

6 周建華;王加陽;賀文華;;基于移動Agent的自適應(yīng)動態(tài)取證系統(tǒng)[J];微計算機信息;2007年06期

7 王華;應(yīng)晶;蔣濤;;基于審查不確定性的預見式軟件自適應(yīng)[J];浙江大學學報(工學版);2010年01期

8 馮凱平;;自適應(yīng)測試在計算機基礎(chǔ)課考試中的應(yīng)用[J];信息與電腦(理論版);2011年01期

9 高新建;李艷玲;張明強;欒玉環(huán);孫豐榮;姚桂華;;實時心肌聲學造影圖像的自適應(yīng)時空濾波[J];計算機工程;2011年S1期

10 徐玉華;蔡麗紅;劉政;楊濤;;用延遲和非延遲自適應(yīng)匹配的復雜動力網(wǎng)絡(luò)自適應(yīng)同步(英文)[J];鄖陽師范高等�？茖W校學報;2012年06期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 盧志剛;易之光;趙翠儉;李兵;吳士昌;;一種新型的自適應(yīng)逆擾動消除器[A];第二屆全國信息獲取與處理學術(shù)會議論文集[C];2004年

2 黃鶴;張丹;于偉東;嚴灝景;;功能自適應(yīng)紡織品[A];第七屆功能性紡織品及納米技術(shù)應(yīng)用研討會論文集[C];2007年

3 王蓬;宋明玉;張林芳;王新遠;;廣義自適應(yīng)相干累積算法改進及其在線譜增強中的應(yīng)用[A];中國聲學學會2007年青年學術(shù)會議論文集（上）[C];2007年

4 于慧君;陳章位;;道路模擬試驗自適應(yīng)時域復現(xiàn)控制方法研究[A];第九屆全國振動理論及應(yīng)用學術(shù)會議論文摘要集[C];2007年

5 路迎晨;李兵;;一類自適應(yīng)預測算法的全局收斂性[A];04'中國企業(yè)自動化和信息化建設(shè)論壇暨中南六省區(qū)自動化學會學術(shù)年會專輯[C];2004年

6 陳博;方濱興;云曉春;;一種自適應(yīng)的蠕蟲檢測和遏制方法的研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

7 李國;張心珂;楊國慶;高慶吉;;一種自適應(yīng)的運動目標實時跟蹤算法[A];2006年首屆ICT大會信息、知識、智能及其轉(zhuǎn)換理論第一次高峰論壇會議論文集[C];2006年

8 楊寒光;;電子地圖中的自適應(yīng)注記[A];工程設(shè)計與計算機技術(shù)：第十五屆全國工程設(shè)計計算機應(yīng)用學術(shù)會議論文集[C];2010年

9 孟宏;劉玉;;基于復調(diào)制的自適應(yīng)細化譜算法[A];2008中國儀器儀表與測控技術(shù)進展大會論文集（Ⅰ）[C];2008年

10 王平;馮海朋;李勇;康燕;;一種工業(yè)無線網(wǎng)絡(luò)的自適應(yīng)節(jié)能機制[A];2009中國儀器儀表與測控技術(shù)大會論文集[C];2009年

中國博士學位論文全文數(shù)據(jù)庫 前10條

1 王勝春;自適應(yīng)時頻分析技術(shù)及其在故障診斷中的應(yīng)用研究[D];山東大學;2007年

2 劉亞;復雜非線性系統(tǒng)的智能自適應(yīng)重構(gòu)控制[D];南京航空航天大學;2003年

3 馬國成;車輛自適應(yīng)巡航跟隨控制技術(shù)研究[D];北京理工大學;2014年

4 吳禮福;脈沖噪聲自適應(yīng)有源控制算法研究[D];南京大學;2012年

5 梁凌宇;人臉圖像的自適應(yīng)美化與渲染研究[D];華南理工大學;2014年

6 葉鎮(zhèn)清;自適應(yīng)聚類算法挖掘網(wǎng)絡(luò)模塊結(jié)構(gòu)及其在酵母蛋白作用網(wǎng)絡(luò)中的應(yīng)用[D];浙江大學;2008年

7 伍宇;移動計算中自適應(yīng)負載轉(zhuǎn)移決策模型研究[D];復旦大學;2012年

8 朱磊;基于自適應(yīng)鄰域概念的視頻圖像處理技術(shù)研究[D];中國科學技術(shù)大學;2007年

9 楊洋;三維人體動作分析及其在智能舞蹈教學系統(tǒng)中的應(yīng)用[D];中國科學技術(shù)大學;2012年

10 田勇;室內(nèi)無線傳感器網(wǎng)絡(luò)環(huán)境自適應(yīng)定位和路由算法研究[D];大連理工大學;2014年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 趙昆鵬;管道實時在線自適應(yīng)仿真技術(shù)研究[D];西安石油大學;2015年

2 呂鋮杰;串聯(lián)彈性關(guān)節(jié)控制與交互剛度辨識[D];浙江大學;2015年

3 王波;兩種基于萬有引力定律自適應(yīng)算法[D];渤海大學;2015年

4 韋翔鴻;雷達定量降水估測自適應(yīng)優(yōu)化算法研究[D];南京信息工程大學;2015年

5 查志遠;自適應(yīng)范數(shù)約束圖像正則化重建研究[D];昆明理工大學;2015年

6 李威;射頻一體式EAS抗干擾研究與設(shè)計[D];鄭州大學;2015年

7 費強;多功能自適應(yīng)偽裝裝置的研究與設(shè)計[D];南京理工大學;2015年

8 張寧;圖像引導的體外自適應(yīng)放療在宮頸癌治療中的應(yīng)用研究[D];安徽醫(yī)科大學;2015年

9 王帥;基于自適應(yīng)重啟的壓縮感知算法[D];華中師范大學;2015年

10 劉金榮;種子流視覺檢測系統(tǒng)自適應(yīng)標定的軟件研制[D];山西農(nóng)業(yè)大學;2015年

  本文關(guān)鍵詞：基于包過濾技術(shù)的自適應(yīng)路徑復合型防火墻的設(shè)計與實現(xiàn)，，由筆耕文化傳播整理發(fā)布。

本文編號：279818