防火墙流过滤技术的分析与研究.pdfVIP

学术.技术 防火墙流过滤技术的分析与研究 耿风瑞，高仲合，李红伟 (曲阜师范大学 计算机科学学院，山东 日照 276826) 摘 要：流过滤技术是对包过滤、状态检测及应用代理的一种“融合”，实现了高性能、可扩展、透明的对应用层协议的保护。 分析了流过滤技术的基本原理以及实现原理，并对流过滤技术和其他防火墙技术进行了比较；详细研究了流过滤的实现过程， 针对流过滤技术实现过程中的大量TCP报文重组问题，提出了一种解决方案；最后指出流过滤防火墙并不是完全透明的以及进 一步研究的方向。 关键词：流过滤技术；TCP/IP协议栈；报文重组；透明 Analysis and Research on the Technology of Flow Filtration in Firewall GENG Feng-rui ，GAO Zhong-he， LI Hong-wei (Department of Computer Science College , Qufu Normal University, Rizhao,Shandong 276826, China) Abstract: Flow filtration technology is a kind of “integration” which compounds packet filtration, state detection and the agent of application. This technology helps to realize the high performance, scalability and the transparent management protection to the application layer. This paper analyzes the basic theories and implementation principles of the flow filtration technology and makes a comparison between flow filtration technology and other firewall techniques. Realization process also has been studied in detail here. In view of massive TCP text reorganization question in the realization process of flow filtration technology this paper proposes a kind of solution. Finally, this paper points out that filtering firewall is not entirely transparent and directions in future study. Key words：Flow filtration technology; TCP / IP protocol stack; Packet reorganization;Transparent 1 引言 转发。在滞留重组过程中，防火墙要分别代替客户端（服 流过滤技术是一种新型的防火墙体系结构，融合了包 务端）与服务端（客户端）通信，进行两个伪装会话，使 过滤和应用代理安全性及优点，并克服了应用代理型防火 得双方误以为它们之间的连接在维持，并进行着通信会话， 墙的缺点和普通包过滤防火墙安全性差、控制不了应用层 而事实上已被阻断。在没有被重组检查之前任何含有成块 等的缺陷 , 提高了抗攻击性，动态地保护了网络安全。它 数据流的 TCP 报文均不会通过防火墙到达另一方。当重 工作在 IP 层，以状态检测包过滤的形态，通过内嵌专门 组完成且经