论文研究-状态检测防火墙中几种协议的结构设计.pdf

介绍了防火墙的发展及各类防火墙的特点，分析了状态检测防火墙的工作原理，建立了状态表和规则表的数据结构，提出了一个基于状态检测的硬件防火墙中协议的整体框架设计。在考虑防火墙安全和速度性能的前提下，给出针对TCP，UDP，ICMP和ARP等TCP/IP协议栈中主要协议的状态检测的结构设计，采用TCP序列号检查、UDP虚连接、ICMP数据包检测引擎等办法保证网络的安全性和高效性。