基于LINUX的代理型防火墙开发研究

来源 :天津大学 | 被引量 : 0次 | 上传用户:zfflygun
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
"天达"代理型防火墙是针对园区网中www访问控制与优化而设计的.系统平台是Red Hat Linux 6.0,使用的语言是c语言并使用GNU gcc编译.该系统设计的目标是在Linux平 台上为园区网提供一个安全的防火墙和一套有效的分布式代理缓存机制.目前业界的解决方案很多,比如通过路由器的访问控制列表来完成防火墙功能,利用wingate和netscapeproxy完成代理缓存业务.但是为了减少连接的中间节点,增强认证机制,建立分布式缓存阵列,该系统将这两个功能合并到一个节点实现并相应增加了新的功能.目前该系统的稳定性和效率还没有达到商业化软件的水平,有此算法需要进一步优化.该系统分为三部分,一部分是完成TCP/IP五元组和源主机Mac地址一致审查的防火墙模块;另一部分是完成www代理服务业务的代理模块;第三部分是进行分布缓存处理的缓存处理模块.
其他文献
Turbo码在低信噪比下的优越性能,对于功率受限的宽带CDMA系统而言,无疑具有极大的吸引力.然而目前Turbo码实用化受到其固有时延和解码算法复杂性的制约.该文主要完成CDMA2000
该文在分析最佳检测、最佳线性检测、最佳线性检测、解相关检测这几种多用户彬测方法的基础上,指出它们都存在计算复杂的问题;提出通过神经网络的方法实现多用户检测的思路,
该文主要包括以下几具方面的内容:提出了一种改进的三维脸部模型重建方法-特征参数变换法,完成了具有真实感的特定脸部模型的重建工作.此方法在一般模型的变形过程中,不是对
该文主要研究用信息最大化方法处理语言信号盲分离问题.信息最大化方法将信息理论与神经网络相结合,根据"使网络中所传递的信息量最大",推导出一种无监督学习准则.它从信息论
该文以作者承担的国家"九五"攻关项目"高速路由器的研制"为背景,对高速信元交换结构及调度算法进行了深入系统的分析和研究.
该文所做的工作结合了国家计委"九五"科技攻关项目"基于IP网的多媒体增值业务平台的研制".论文对H.323协议进行分析和讨论,提出了符合H.323的通信开发平台的实现方案,采用模
期刊
期刊
合成孔径雷达(Synthetic Aperture Radar,SAR)作为一种主动式微波遥感设备,其结合脉冲压缩技术和合成孔径技术,实现了利用小孔径天线取得高分辨率的成像特性。因具有全天候、全