摘要现如今我们进入一个充满信息和网络的时代，越来越多的重要信息依赖于网络的传输。从信息的发送、传输、接受到使用，每一个环节都是与危险并行。互联网中的攻击时时刻刻威胁着广大用户的信息安全。我们需要用防火墙来对信息的安全加以保障，因此需要对数据流进行过滤。28155
本文所介绍的，是一种建立在传统防火墙基础上的，增加了规则优化的智能防火墙系统。它既包含了传统的功能，又可以对过滤规则进行修改，使其更适应于现在复杂多变的网络环境。本文使用了两个算法对规则进行优化，此算法可以迅速地发现当前规则表里的异常和问题，而且能将新加入的规则添加在合适的位置。在模拟日常运用的网络环境下，此防火墙系统可以通过Land Attack 、ping to death 、Syn Flood 测试，验证结果表明规则学习模块可以按照预期对规则表进行修改。因此本文所展示的智能防火墙系统是切实可行的。
关键词 智能防火墙系统 包过滤 规则优化
毕业论文设计说明书外文摘要
Title Intelligent Firewall System Core Modules Design and Implementation
Abstract
With the development of information technology and networks, more and more important information rely on network transmission. From the send to transmission, received and use, each link is parallel with dangerous. Internet attacks always threaten the information security of majority of users. To ensure the security of such information, we need to use a firewall to filter traffic.
Described in this article, it is an intelligent firewall system that built on the basis of the traditional firewall, increasing the rule learning and optimization. It includes the traditional functions, and filtering rules can be modified to make it more adapted to the current complex network environment. This article uses the two algorithms are optimized for the rules, this algorithm can quickly find anomalies and problems of the current list of rules, and can add a new rule in place. In the simulation of the daily use of the network environment, this firewall system can be tested by Land Attack, ping to death, Syn Flood, validation results show that the rule learning module can modify the rules table as expected. Therefore, this article shows intelligent firewall system is feasible.
Keywords intelligent firewall system packet filtering rule optimization
目 次
1绪论 1
1.1课题研究背景 1
1.1.1网络安全 2
1.1.2防火墙技术 2
1.2防火墙发展现状 2
1.2.1国内的发展现状 2
1.2.2国外的发展现状 3
1.3本文主要研究内容 3
2防火墙概论 4
2.1传统型防火墙的不足 4
2.2网络攻击方式 5
2.3智能防火墙技术概述 7
2.3.1智能防火墙的优势 7
2.4本章小结 7
3包过滤模块的设计 8
4核心模块设计与实现 11
4.1驱动部分 11
4.2用户部分 20
4.3驱动与应用程序之间的关联 22
4.4本章小结 22
5核心模块的测试 23
5.1运行结果演示 23
结论 25
致谢 26
参考文献27
1 绪论
1.1 课题研究背景
在这个信息爆炸的今天，计算机网络越来越普遍地出现在人类的周围环境中。在其使用范围不断扩大的同时，我们也需要面对不断增加的问题。现有的网络问题就有恶意攻击、病毒、信息盗窃等等，潜在的危险还有更多。这些不管是已有的问题和潜在的问题，都使我们的计算机网络在每时每刻面临巨大的安全威胁。根据《2014-2015中国互联网安全研究报告》的数据显示，2014年，每天有近10万个新电脑病毒被捕获，平均每天有1.44万个新出现的钓鱼网站。而2014年的重大安全事件有Bash ShellShock、eBay数据泄露、12306用户数据泄露等。这些研究报告中的数据都显示了一个问题，目前的网络安全现状堪忧，安全问题必须得到重视。从问题预防的角度，本文对智能防火墙系统的核心模块进行了研究。 智能防火墙系统核心模块的设计与实现:http://www.751com.cn/jisuanji/lunwen_22906.html