包过滤防火墙系统的设计与研究

摘要：

为了实现保护信息不被窃取或破坏,设计了一款个人防火墙.该防火墙集成了个人防火墙中普遍采用的两种包过滤方法,即通过内核态下的网络封包拦截获得网络数据包的进程、端口、协议等详细信息,根据协议和端口规则对网络数据封包进行处理;同时,通过用户态下对应用程序数据包的拦截来设置自己的应用程序规则来进行过滤.采用推理机实现过滤规则的动态生成;提高了包过滤防火墙的性能,能更好地保证网络信息的安全.

关键词：防火墙、包过滤、推理机、网络数据包

所属期刊栏目：34

分类号：TN919-34

资助基金：国家"863"计划资助项目2.5.1.25

在线出版日期：2011-06-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：112-113,117