Internet以惊人的速度在全球发展,正广泛渗透到人们生活的各个领域。然而,随之而来的网络安全问题,使人们在享受网络便利的同时,还要面对网络入侵的威胁。为了应对日益严峻的网络安全形势,出现了各种各样的安全技术。防火墙技术是其中一种非常重要的防御手段,正被广泛应用于各种网络环境中。 随着防火墙技术的发展,出现了各种实现技术。比较有代表性的有传统包过滤技术、应用网关技术和状态包过滤技术。传统包过滤技术具有较高的处理速度,但由于其缺乏对数据包高层信息的理解,导致其安全性比较低。应用网关技术则恰恰相反,它能对数据包在高层应用协议中的合法性进行检查,具有比较高的安全性,但却具有处理速度比较低的弱点。而状态包过滤技术则很好的融合了传统包过滤和代理网关的优点,既具有很高的处理转发速度,又具有较好的安全性,是当今防火墙领域的主流实现技术。 状态包过滤是一种高性能的防火墙技术,状态检测机制作为其核心,与它的性能息息相关,是本文研究的重点。本文的工作安排如下: 我们根据Guido van Rooij提出的利用TCP数据包中序列号和确认号的变化规律进行状态匹配的思想,设计了窗口跟踪机制。本文对该机制的设计,是在对TCP滑动窗口协议的工作原理及相关缓冲区