路由器防火墙深层检测关键技术研究-西华师范大学学报自然科学版.PDF

DOI:10.16246/j.issn.1673-5072.2013.02.013 34 2 ( ) 20 13 6 第 卷 第 期 西华师范大学学报 自然科学版 年 月 Vol. 34 No. 2 Journal of China West Normal University (Natural Sciences) Jun． 20 13 文章编号:1673-5072 (2013)02-0194-05 路由器防火墙深层检测关键技术研究 ， 何先波 李宝林 ( ， 637009) 西华师范大学计算机学院 四川南充 摘 要: 、 ， ． 在路由器防火墙中进行的深层检测具有检测防护粒度小 协议普适性高 应对措施及时等优点 本文主要 、 、 针对路由器防火墙深层检测中用到的一些共性关键技术如缓冲技术 包序列号处理 包重组与重建和模块化内存 ， ． ． 管理等进行了探讨 并给出了相应的可行性方案 这些方案已成功应用于实际的路由器防火墙产品中 关键词: ; ; 路由器防火墙 深层检测技术 缓冲技术 中图分类号:TP391 文献标识码:A 1 引 言 ． 网络安全一直是计算机领域研究的热点与重点 路由器的网络信息交换枢纽地位决定了其安全性的重 ． 、 要地位 在路由器中引入防火墙技术是政府部门 企业或学校局域网抵御外部非法侵袭与防止必威体育官网网址信息资源 ． ， ， 外泄的重要手段 与应用网关级或代理级的防火墙相比 路由器防火墙的安全性和可靠性更高 对协议的普 ． ， 适性更强 现有的国内外大部分路由器产品防火墙功能都较简单 其实现也基本基于传统的报文包头过滤机 ， TCP / IP ， 、DoS 、IP 、 制 即仅对 的协议报文包头内容进行检测与过滤 如应对扫描类攻击 类攻击 地址欺骗 源 、 IP ． TCP / IP 路由攻击 可疑 选项包攻击等防护措施都是基于此类技术实现的 深层检测技术是对 协议报文包 ， 、WEB 、 携带的数据内容进行安全检测和防护的防火墙技术 如对邮件内容