1、日益增長的網(wǎng)絡(luò)規(guī)模和復雜性也帶來了新的問題.不同的網(wǎng)段使用了不同的架構(gòu)和網(wǎng)絡(luò)協(xié)議,需要通過TCP/IP協(xié)議的把異構(gòu)網(wǎng)絡(luò)互連起來.由此發(fā)展起來的Internet以其一致性、廣泛適用性融入人們的日常生活.使用者在享受信息資源共享、實時交互通信的便利之余很少去考慮背后的危機.事實上在解決了異種網(wǎng)絡(luò)互連的問題的同時,TCP/IP協(xié)議的簡單一致的設(shè)計思想也給網(wǎng)絡(luò)安全帶來了隱患.由于設(shè)計的時候并沒有考慮到安全性,各種惡意或非惡意的黑客利用Intem

2、et的弱點對其進行攻擊.該文以此為研究背景,分析TCP/IP協(xié)議的安全性能,以及防火墻實現(xiàn)的保護作用.通過對比不同類型的防火墻的結(jié)構(gòu)、功能和特點,結(jié)合各自的優(yōu)點,提出新的網(wǎng)關(guān)型防火墻架構(gòu)和實現(xiàn)內(nèi)容過濾的方法.為了結(jié)合包過濾防火墻高效率和應用層網(wǎng)關(guān)提供的高層服務,對研究功能強大的FreeBSD內(nèi)核網(wǎng)絡(luò)工具netgraph和目前最流行的應用層Squid進行了深入的研究.在閱讀通信協(xié)議的規(guī)范和程序源代碼基礎(chǔ)上,在網(wǎng)絡(luò)底層使用netgraph開