ERCIST防火墙的设计与实现

ISCAS OpenIR > 中科院软件所 > 中科院软件所

	ERCIST防火墙的设计与实现
	罗文平
专业	计算机软件
	1998
学位授予单位	中国科学院软件研究所
学位	博士
学位授予地点	中国科学院软件研究所
关键词	防火墙国际互联网协议网际互联协议传输控制协议用户数据报协议路由信息协议简单邮件传输协议文件传输协议网际控制报文协议超文本传输协议套接字包过滤器代理服务器域名服务认证安全套接字层网络驱动程序接口规范国际互联安全 Ip 通道屏蔽路由器双穴主机网关被屏蔽主机网关被屏蔽子网
摘要	近几年来，防火墙技术逐渐成为保护网络安全的重要手段。作为受保护网与不被信任网之间的一道屏障，防火墙按照用户的安全控制策略对出入防火墙的所有数据报文进行分析与控制，或对用户进行身份认证，从而提供安全互防机制，保护内部系统的安全。本文首先论述了计算机网络安全的重要性，简要介绍了Internet的基石--TCP/IP协议集。接着分析了开放互连网络和系统存大的安全问题，并介绍了与防火墙技术有关的知识。然后，重点详述ERCIST防火墙的设计与实现以及用到的技术，并对ERCIST防火墙的进一步开发作了展望。
其他摘要	Recently, firewall technology has become an important means to protect network security. As a blockade between an internal network that is assumed to be secure and trusted, and another network, usually an external network, such as the Internet, that is not assumed to be secure and trusted, a firewall analyses and controls all the packets in and out the firewall according to the secure policy of the firewall users, or authenticates a user who wants to go through the firewall. So it provides a way to protect the internal network when data are exchanged between the internal network and the external network. In this paper, we discuss the importance of the network security and briefly present the TCP/IP protocol group which is the base of the Internet at first. Secondly, the security problems of the open Internet system are analyzed and some knowledge about the firewall technolgy. Finally, we emphatically expound the design the implementation of the ERCIST Firewall System as well as the technology that are used, and state out our expectation of its further development.
页数	62
语种	中文
内容类型	学位论文
URI标识	http://ir.iscas.ac.cn/handle/311060/6362
专题	中科院软件所_中科院软件所
推荐引用方式 GB/T 7714	罗文平. ERCIST防火墙的设计与实现[D]. 中国科学院软件研究所. 中国科学院软件研究所,1998.

条目包含的文件
文件名称/大小	文献类型	版本类型	开放类型	使用许可
N98843.pdf（2494KB）			限制开放	--	请求全文