【摘 要】
：
日益增长的网络规模和复杂性也带来了新的问题.不同的网段使用了不同的架构和网络协议,需要通过TCP/IP协议的把异构网络互连起来.由此发展起来的Internet以其一致性、广泛适
论文部分内容阅读
日益增长的网络规模和复杂性也带来了新的问题.不同的网段使用了不同的架构和网络协议,需要通过TCP/IP协议的把异构网络互连起来.由此发展起来的Internet以其一致性、广泛适用性融入人们的日常生活.使用者在享受信息资源共享、实时交互通信的便利之余很少去考虑背后的危机.事实上在解决了异种网络互连的问题的同时,TCP/IP协议的简单一致的设计思想也给网络安全带来了隐患.由于设计的时候并没有考虑到安全性,各种恶意或非恶意的黑客利用Intemet的弱点对其进行攻击.该文以此为研究背景,分析TCP/IP协议的安全性能,以及防火墙实现的保护作用.通过对比不同类型的防火墙的结构、功能和特点,结合各自的优点,提出新的网关型防火墙架构和实现内容过滤的方法.为了结合包过滤防火墙高效率和应用层网关提供的高层服务,对研究功能强大的FreeBSD内核网络工具netgraph和目前最流行的应用层Squid进行了深入的研究.在阅读通信协议的规范和程序源代码基础上,在网络底层使用netgraph开发的内核节点拦截数据包.同时经过对Squid及其重定向器squidGuard的剖析,确定使用squidGuard解析器的优秀文本处理能力.该文叙述了如何在安全网关上进行squidGuard程序移植并提供内容过滤功能,实现新型的网关体系架构.作者在中大计算机应用研究所与天网安系统集成有限公司建立的中大网安实验室从事研发工作.该架构和方法已经应用到该实验室的内容过滤网关项目当中,体现了其可行性.
其他文献
Internet的迅速发展和壮大,使得IP网络的重要性和对社会的影响越来越显著.但由于IP网络的开放性、互连性等特征,导致了Internet网络容易遭受不良攻击,真正做到"既开放又安全
汽车电子稳定系统是近几年发展起来的一种电子装置,是对ABS(防抱死刹车系统)和TCS(牵引力控制系统)功能的继承与进一步扩展。汽车电子稳定系统通过对汽车横摆力矩的控制改进
数字水印是一种新的数字媒体保护技术，它是将特定的信息或版权信息、秘密消息等) 嵌入到图象、语音、视频等各种数字媒体中，以达到版权保护等目的，同时，这种信息对宿主媒体的影响
软件性能是软件产品的一个基本质量属性,"过后处理"的方式已经不能满足当前性能管理的要求,软件性能工程(Software Performance Engineering:SPE)的提出,就要求在软件开发的
本文介绍了信息系统计算模式不同的发展阶段和组件技术的概念、特点和分类，以及基于组件技术的开发方法。同时重点阐述了Sybase公司的企业Web解决方案---EAServer，介绍了EAServ
20世纪80年代以来,随着电信技术的迅猛发展,我国电信网络规模不断扩大,服务能力不断增强,无论是在规模上,还是在技术上都已达到或接近国际先进水平,其发展重点也相应地由网络
邮资票品管理系统是国家邮政局邮政综合网的重要组成部分,是邮资票品经营管理体系的核心.该系统应用现代化的计算机和通讯技术,采用先进的邮政作业手段和业务处理模式,实现了
语义Web作为下一代网络,它是对当前Web的扩展,它的目标是使Web上的数据被赋予确切定义,使计算机可以理解Web上的信息,从而更好的与人协作。近年来,本体作为领域知识一种共享
随着应用需求的不断变化,传统关系数据库管理系统不支持用户定义类型的弱点日益暴露出来.通过加入用户定义类型的机制,国产达梦数据库管理系统DM3能更好地满足新型应用处理多
信息物理融合系统(Cyber-Physical Systems，CPS)是综合了计算、控制和通信技术于一体的新型智能复杂系统。CPS通过对信息资源与物理资源的深度融合，将深刻改变人类同信息世界和