嵌入内核式状态检测防火墙的研究与实现

• 作者: 侯整风 檀明 袁暋 钟伯成
• 来源期刊: 合肥学院学报：自然科学版
• 学科: 工学
• 关键词: 防火墙 状态检测 过滤钩子驱动
• 年，卷（期）: hfxyxbzrkxb,（2）
• 页码范围: 33-37
• 页数: 5页
• 分类号: TP309.5

摘要

利用过滤器挂钩驱动程序（Ipthdrv）机制，在Windows·2000／XP内核嵌入用户自定义状态检测模块来过滤数据包．使用TCP包SYN／ACK标志位和UDP包虚连接建立方式维护状态监测表，实现了状态检测．根据状态表存量实时对时间溢出值进行动态调控，控制状态表内表项的存量，避免遭受拒绝服务（DoS）攻击，提高了防火墙抗攻击性能。