防火墻技術(shù)論文正稿(參考版)
2025-06-30 16:36本頁面
【正文】 能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。事實(shí)上60%以上的網(wǎng)絡(luò)安全問題來自網(wǎng)絡(luò)內(nèi)部。如果使用得當(dāng)，可以在很大程度上提高網(wǎng)絡(luò)安全。結(jié)論隨著Internet/Intranet技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問題必將愈來愈引起人們的重視。未來的防火墻將會(huì)把最強(qiáng)的性能和最大限度的安全性有機(jī)結(jié)合在一起，有效地解決網(wǎng)絡(luò)安全的問題。NAT 功能可以使得防火墻受保護(hù)一邊的IP 地址不至于暴露在沒有保護(hù)的另一邊。但該防火墻系統(tǒng)的一些功能還有待提高，主要是如下幾個(gè)方面：規(guī)則設(shè)置規(guī)則有待于進(jìn)一步探討，這關(guān)系數(shù)據(jù)包過濾的依據(jù)；包頭信息提取還過于簡單，提取出來供包處理模塊的內(nèi)容有待加強(qiáng)；應(yīng)用層信息無法感知，也就是說，防火墻不理解通信的內(nèi)容，這是狀態(tài)檢測發(fā)展方向。本文重點(diǎn)討論了數(shù)據(jù)包頭分析后與過濾規(guī)則的匹配、對(duì)數(shù)據(jù)包的拒絕和日志數(shù)據(jù)庫的存儲(chǔ)。而且實(shí)現(xiàn)一樣用到函數(shù)：int mysql_real_query(MYSQL*mysql，const char*query， unsigned int length)，只是用函數(shù)sprintf()將query值改為插入語句即可，如下：sprintf(query，“insert into logs(remove_ip,local_ip)values(‘%c’,‘%c’”，dd,ss))。（4）存入日志數(shù)據(jù)庫對(duì)數(shù)據(jù)包頭分析處理后，可以得到此IP訪問的源IP地址、目的IP 地址、端口以及被拒絕通過的情況。比如，拒絕一IP 可以這樣：execlp(“/sbin/iptables”， “iptables”， “A”，“INPUT”， “p”，“tcp”， “s”，ss， “j”，“DROP”)；對(duì)端口的過濾則只是外部命令的不一樣而已。由于對(duì)數(shù)據(jù)包的否決是一外部命令，在C語言中可以用execlp()這一函數(shù)來執(zhí)行外部命令。（3） 對(duì)數(shù)據(jù)包的否決通過包過濾，防火墻可以攔截和檢查捕獲的數(shù)據(jù)包。只要在數(shù)據(jù)捕獲程序的檢查出相應(yīng)的數(shù)據(jù)包傳輸協(xié)議之后，在其后只要運(yùn)行拒絕命令就行了。unsigned char *deny_ip =“\x7f\x00\x00\x01”； /* */ if (ss==*(unsigned int *)deny_ip) { flag=1； }，接著就是檢查源IP與設(shè)定的禁止的IP地址進(jìn)行匹配：if (ss== row[t]){flag=1；}row[t]是規(guī)則數(shù)據(jù)庫中的返回查詢值，變量flag則為丟棄行為時(shí)的依據(jù)。如果數(shù)據(jù)包的源或目的IP 地址與我們?cè)O(shè)定的丟棄數(shù)據(jù)包的地址匹配，那么該數(shù)據(jù)包將被丟棄。84e19的一個(gè)范圍，為了打印出這樣的值，將它變換到unsigned long并且使用一個(gè)%lu打印格式。my_ulonglong該類型用于行數(shù)。這個(gè)函數(shù)返回表格里有多少個(gè)字段；取得“數(shù)據(jù)集”的數(shù)目，用到：my_ulonglong STDCALL mysql_num_rows(MYSQL_RES *res)；my_ulonglong STDCALL mysql_affected_rows(MYSQL*mysql)。mysql_close(MYSQL *mysql)。當(dāng)?shù)搅私Y(jié)果的尾部，該函數(shù)返回一負(fù)值。以下語句創(chuàng)立字符串?dāng)?shù)組變量：MYSQL_ROW row。當(dāng)前它實(shí)現(xiàn)為一個(gè)計(jì)數(shù)字節(jié)的字符串?dāng)?shù)組（如果字段值可能包含二進(jìn)制數(shù)據(jù)，不能將這些視為空終止串因?yàn)檫@樣的值可以在內(nèi)部包含空字節(jié)) ，行通過調(diào)用其它函數(shù)獲得。該函數(shù)返回的是MYSQL_ROW 變量類型。第一個(gè)是：MYSQL_ROW STDC
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1