包过滤防火墙的安全研究  

On Security for Packet Filtering Firewalls

作　　者：王家业[1] 荆继武[1] 朱森存 

机构地区：[1]中国科大研究生院信息安全国家重点实验室,北京100039

出　　处：《计算机科学》1999年第8期34-36,42,共4页Computer Science

摘　　要：一、引言包过滤和代理系统是目前互联网络防火墙中较为普遍使用的二种技术。其中包过滤防火墙由于可以与现有的路由器集成,也可以用独立的包过滤软件实现,十分灵活方便,所以应用最为广泛。但如果产品选择和使用不当,出现的问题也是最多的。包过滤技术的主要依据是包含在IP包头中的各种信息,一般不涉及包体中的数据(当然根据包体中的关键词也可以过滤,本文不作讨论)。所以。In this paper we will provide a general introduction to the principles of packet filtering firewalls, then identify and examine problems common to many current packet filtering implementations. Solutions to these problems are also proposed.

关 键 词：包过滤 防火墙 代理系统 安全 互联网 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]