状态检测防火墙中几种协议的结构设计

• 作者: 唐朔飞 季振州 李鑫 迟秀伟
• 来源期刊: 计算机应用研究
• 关键词: 防火墙 状态检测 协议
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 101-103
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.02.032

摘要

介绍了防火墙的发展及各类防火墙的特点,分析了状态检测防火墙的工作原理,建立了状态表和规则表的数据结构,提出了一个基于状态检测的硬件防火墙中协议的整体框架设计.在考虑防火墙安全和速度性能的前提下,给出针对TCP,UDP,ICMP和ARP等TCP/IP协议栈中主要协议的状态检测的结构设计,采用TCP序列号检查、UDP虚连接、ICMP数据包检测引擎等办法保证网络的安全性和高效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李鑫	哈尔滨工业大学计算机科学与工程系	46	333	11.0	16.0
2	唐朔飞	哈尔滨工业大学计算机科学与工程系	21	104	5.0	9.0
3	迟秀伟	哈尔滨工业大学计算机科学与工程系	2	38	2.0	2.0
4	季振州	哈尔滨工业大学计算机科学与工程系	2	38	2.0	2.0