浅谈包过滤技术在个人安全防御系统的研究与实现

《浅谈包过滤技术在个人安全防御系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安科技大学硕士学位论文包过滤技术在个人安全防御系统的研究与实现姓名：谢辉申请学位级别：硕士专业：计算机应用技术指导教师：张群会20050418论文题目：专业：硕士生：指导教!J币：包过滤技术在个人安全防御系统的研究与实现计算机应用技术谢辉张群会摘要(签名)随着全球Internet用户数量的激增，黑客对个人网络用户的攻击次数越来越频繁，攻击的手段也越来越先进，针对个人主机的安全防护技术己经成为当前网络安全研究领域的重点。防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中。综合采用多种网络安全技术对

2、个人主机进行防护，是当前个人安全技术发展的趋势。．论文中提到的个人安全防御系统将包过滤技术、入侵检测技术和内容过滤技术有机的结合，形成一个综合的安全防护体系。本文研究的重点是个人安全防御系统中包过滤技术的设计与实现。本文以包过滤系统的具体实现过程为主线，结合Windows2000平台的技术特点，深入的分析了基于个人主机的包过滤系统中的各种关键技术。本文分析比较了现有包过滤技术的优缺点，详细讨论了Windows2000协议栈的工作原理，深入的分析了NDIS协议驱动程序的运行机制，并在此基础上详细描述了基于NDIS驱动程序的数据包截获实现过程。本文还详细的描述了数据包认

3、证的原理，并给出了认证的具体实现过程。在接口设计部分，分析了如何设计接口实现入侵检测和内容过滤系统的动态规则反馈。最后论文联入Interact的局域网环境中进行了测试并且给出了测试结果。关键词：防火墙；包过滤：过滤规则研究类型：应用类型Suhject：TheResearch&RealizationofPacketFilteringTechnologyinIndividualSecurityDefenseSystemSpecialty：ComputerApplicationTechnologyName：XieHuiInstructor：ZhangQunhui(Sign

4、ature)Becausehackersattackthepersonalnetworkuserswithhigherandhigherfrequencyandbymoreandmoreexpertmeans，thesecurity—protectiontechnology,pointingtoPC，hasbecomethefocusofresearchfieldforcurrentnetworksecurity．Asabasicapplicationsecuritytechnologybasedonmodemcommunicationandinformations

5、ecurity,firewallismoreandmoreappliedinInternet．ItisthedevelopmentdirectionofpresentindividualsecuritytechnologytoprotectPCwithvariousnetworksecuritytechnologies．Theindividualsecuritydefensesystemmentionedinthearticleisacomplexsecurity—protectionsystemwhichintegratespacketfiltertechnolo

6、gyandintrusiondetectiontechnology．Theresearchingkeypointinthepaperisthedesignandrealizationofthepacketfiltertechnologyinindividualsecuritydefensesystem．Inthispaper,whichtakesthecourseofrealizationofpacketfiltersubsystemasmainthread，authoranalyzedin-depthallkindsofkeytechnologiesinpacke

7、tfiltersubsystemthatisbasedonpersonalcomputercombiningthefeaturesofwindows2000platformtechnology．AuthoranalyzesandcomparestheadvantagesanddisadvantagesofexistingpacketfiltertechnologiesanddesignedapacketfiltermodelforPCaccordingtoleitmotivofmodeldesign．Thenauthordiscussestheoperating