包过滤防火墙系统的设计与研究

作者：赵可新; 陈玉芳

来源：现代电子技术, 2011, (06): 112-113+117.

DOI：10.16652/j.issn.1004-373x.2011.06.060

• 防火墙
• 包过滤
• 推理机
• 网络数据包 firewall
• packet filter
• inference machine
• network data packet

为了实现保护信息不被窃取或破坏,设计了一款个人防火墙。该防火墙集成了个人防火墙中普遍采用的两种包过滤方法,即通过内核态下的网络封包拦截获得网络数据包的进程、端口、协议等详细信息,根据协议和端口规则对网络数据封包进行处理;同时,通过用户态下对应用程序数据包的拦截来设置自己的应用程序规则来进行过滤。采用推理机实现过滤规则的动态生成;提高了包过滤防火墙的性能,能更好地保证网络信息的安全。

• 单位
  河北工程技术高等专科学校