防火墙包过滤技术发展研究  

Research on Technology Development of Packet Filtering in Firewall

作　　者：翟钰[1] 武舒凡[2] 胡建武[1] 

机构地区：[1]西安建筑科技大学信息与控制工程学院 [2]西安交通大学电子与信息工程学院,陕西西安710071

出　　处：《计算机应用研究》2004年第9期144-146,共3页Application Research of Computers

基　　金：国家"863"计划资助项目(2002AA142151);中国科学院知识创新工程方向性项目(KGCX2-106);北京市科技计划项目(H020120090530)

摘　　要：防火墙技术主要分为包过滤和应用代理两类。从数据包结构出发,分析包过滤技术,首先提出包过滤技术的核心问题;然后在分析传统包过滤技术缺陷的基础上,详细论述了包过滤技术的两种发展趋势;最后以技术实例说明了这两种趋势的融合。Firewall can be classified as packet filter and application agent.In this paper,the packet filter method was analyzed from the structure of data package.First the key problem of packet filter is proposed,then the two possible tendency of the packet filter method are thoroughly investigated.Finally,several cases are used to illustrate the combination of the two tendency.

关 键 词：防火墙 包过滤 动态包过滤 深度包检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]