| IPv6下基于病毒过滤防火墙的设计与实现 |
| |
| 引用本文： | 张玉芳,熊忠阳,赖苏,张科,刘君,王银辉.IPv6下基于病毒过滤防火墙的设计与实现[J].计算机科学,2009,36(4):108-111. |
| |
| 作者姓名： | 张玉芳 熊忠阳 赖苏 张科 刘君 王银辉 |
| |
| 作者单位： | 1. 重庆大学计算机学院,重庆,400030
2. 电气工程博士后流动站,重庆,400030;信息与网络管理中心,重庆,400030 |
| |
| 基金项目： | 教育部留学回国人员科研启动基金，中国博士后科学基金 |
| |
| 摘 要： | 包过滤防火墙无法检测出网络病毒,因此对其研究很有必要.设计的防火墙屏蔽了Linux自身的TCP/IP协议栈,重新构建了适合防火墙专用的TCP/IP协议栈,完成了防火墙上TCP协议的连接保持、数据包确认、文件传输等功能.防火墙主要考虑了HTTP协议下的文件过滤,使得内网主机在通过HTTP协议下栽文件时自动过滤病毒文件,保证内网主机的安全;防火墙以Linux可加栽内核模块形式实现,可以过滤链路层以上的各层;为提高病毒检测速度,提出了将病毒检测软件运行在核心态的方法.实验结果表明:设计的防火墙在性能和功能上都达到了预期目的.
|
| 关 键 词： | 防火墙 透明模式 病毒过滤 |
| 收稿时间： | 2008/10/19 0:00:00 |
Design and Implementation of IPv6 Transparent Firewall with Virus Filtering |
| |
| ZHANG Yu-fang,XIONG Zhong-yang,LAI Su,ZHANG Ke,LIU Jun,WANG Yin-hui.Design and Implementation of IPv6 Transparent Firewall with Virus Filtering[J].Computer Science,2009,36(4):108-111. |
| |
| Authors: | ZHANG Yu-fang XIONG Zhong-yang LAI Su ZHANG Ke LIU Jun WANG Yin-hui |
| |
| Affiliation: | Department of Computer Science1;Post-Doctorial Research Station of Electrical Engineering2;Network and Information Management Center3;Chongqing University;Chongqing 400030;China |
| |
| Abstract: | The existing packet filtering firewall is helpless for the spread of network virus,making a study on the designed of anti-virus firewall is very necessary.This paper designed and realized an experimental anti-virus firewall in IPv6.The firewall was realized in the form of kernel loadable module,and can be used to filter virus above link layer.The special TCP/IP used for firewall is rebuilt because transparent mode firewall cannot be run in the original TCP/IP of Linux.The firewall can get and resolve IPv6 p... |
| |
| Keywords: | IPv6 |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
点击此处可从《计算机科学》下载全文 |
|
