新型防火墙的设计和实现  

Design and Implementation of New Firewall

作　　者：陈朝阳[1] 潘雪增[1] 平铃娣[1] 

机构地区：[1]浙江大学计算机系,杭州310027

出　　处：《计算机工程》2002年第11期142-143,250,共3页Computer Engineering

摘　　要：针对当前网络安全领域的新发展，描述了一个新型防火墙的设计和实现，重点介绍了该防火墙的主要体系结构，和各个功能子模块，如有状态和无状态的统一过滤模块、NAT 转换等。这里突出对一些新技术如IPSEC的支持。This paper designs and implements a new kind of firewall which bases on the development of network security. The framework and the modules are introduced at the same time such as stateless filter, stateful filter, NAT etc. The support of many new security fields such as IPSec is discussed especially.

关 键 词：防火墙 设计 包过滤 代理 虚拟专用网 网络地址转换 网络安全 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]