内核级透明代理TPF的设计与实现

摘要：

代理防火墙存在着性能不高、自身安全性无法保证、可扩展性差等诸多弱点.针对这些问题,本文提出了在定制安全操作系统基础上,将代理程序与OS内核协议栈一体化设计及代理程序分层实现的思想.介绍了报文分类标记、策略树机制、协议栈快速通道等实现内核级代理的关键技术,以及在安全OS内核中实现透明代理防火墙TPF的过程.TPF在性能、自身安全性和易扩展性方面较之传统代理防火墙有了显著的提高.

关键词：内核代理、安全操作系统、策略树、协议栈快速通道、自身安全性

所属期刊栏目：31

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA144010;江苏省软件和集成电路专项基金

在线出版日期：2004-06-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：69-73