学海网

毕业设计 代理防火墙技术的研究（共36页，19739字）
摘 要
代理防火墙也叫应用层网关防火墙。这种防火墙通过一种代理(Proxy)技术参与一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙壁外部网卡一样。从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心技术就是代理服务器技术。
代理服务器，是指代表客户处理在服务器连接请求的程序。当代理服务器得到一个客户的连接意图时，它们将核实客户请求，经过特定的安全检查化的Proxy应用程序处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答；进一步处理后，将答复交给发出请求的最终客户。代理服务器在外部网络向内部网络申请服务时发中间转接的作用。
自适应代理技术（Adaptive Proxy）是在商业应用防火墙中实现的一种革命性的技术。它可结合代理类型防火墙的安全性和包过滤防火墙的高速度等优点，少损失安全性的基础上将代理型防火墙的性能提高警惕10倍以上。组成这种类型防火墙的基本要素有两个：自适应代理服务器（Adaptive Proxy）与动态包过滤器。在自适应代理与动态包过滤器之间存在一个控制通道。在对防火墙进行配置时，用户仅仅将所需要的服务类型、安全级别等等通过相应Proxy的管理界面进行设置就可以了。然后，自适应代理根据用户的配置信息，决定使用代理服务从应用层代理请求还是从网络层转发包。如果是后者，它将动态地通知包过滤器增减过滤规则，满足用户对速度和安全性的双重要求。
关键词 防火墙，SOCKS,透明代理，包过滤
目 录
第1章 绪 论 1
第2章 防火墙技术 3
2.1 防火墙的功能和分类 3
2.2 包过滤防火墙 7
2.2.1 包过滤防火墙的工作原理 7
2.2.2 包过滤器操作的基本过程 8
2.2.3 包过滤技术的优缺点 8
2.3 代理防火墙 9
2.3.1 代理服务型防火墙 9
2.3.2代理服务技术 10
2.3.3代理服务器的功能 11
2.4 安全透明代理防火墙 12
第3章 现在网络安全技术 14
3.1 网络安全的概念 14
3.2 Internet上存在的主要安全隐患 14
3.3 网络安全防范的内容 15
3.4 确保网络安全的主要技术 15
第4章　透明代理技术(SOCKS V5)的研究 19
4.1 SOCKS介绍 19
4.2 SOCKS V5的新功能 19
4.3 SOCKS的工作模型与透明代理技术 21
4.4 SOCKS防火墙的安全机制 23
4.5 SOCKS V5协议工作流程简介 23
第5章 安全透明代理防火墙的设计和实现 25
5.1 安全透明代理防火墙的需求分析 25
5.2 系统组成模块介绍 26
5.3、透明代理服务器主要组成模块 26
5.3.1用户认证模块 26
5.3.2 WWW代理模块 27
5.3.3 FTP代理模块 27
5.3.4 UDP代理模块 27
第6章 总结及后续工作 28
6.1 总结 28
6.2 后续工作 28
参考文献 29
致 谢 30