网络安全与三端口式防火墙的设计和实现

摘要

随着互联网应用的不断发展，网络安全问题已经成为一个不可忽视的重要问题。防火墙技术则是该领域中的重中之重。在防火墙技术方面国外一直处于领先地位，但由于网络安全问题的特殊性，我们不可能完全依靠国外的技术对自己的网络进行安全性保护，因此对于网络安全和防火墙技术的研究在我国的安全领域具有重要的意义。在Linux基础上研制防火墙，既有借鉴又可做出有自主知识产权的产品。
　　本文在借鉴国内外研究成果的基础上，设计以满足我国中小型单位的网络安全需要为目的三端口NAT式防火墙系统。在对网络安全与防火墙概念、发展及亟待解决的问题的探讨的基础上，设计并实现了三端口NAT式防火墙系统的身份认证，网络地址转换，过滤等主要功能模块。采用一种新型基于角色的强制访问控制，防攻击和防病毒功能的代理机制。通过两层防火墙的设计，实现了一体化的客户认证和安全控制等功能，实现了防火墙系统的安全性，可控性和可用性。
　　通过仿真测试及具体的硬件实验验证了该防火墙的有效性。特色明显的三端口NAT式防火墙，对于中小型网络的安全保护具有较好的表现。