内核级透明代理TPF的设计与实现

来源 :计算机科学 | 被引量 : 0次 | 上传用户：jisenboss02

【摘要】

：

代理防火墙存在着性能不高、自身安全性无法保证、可扩展性差等诸多弱点.针对这些问题,本文提出了在定制安全操作系统基础上,将代理程序与OS内核协议栈一体化设计及代理程序

【作者】

：

蔡圣闻黄皓谢俊元

【机构】

：

南京大学计算机科学技术系

【出处】

：

计算机科学

【发表日期】

：

2004年4期

【关键词】

：

防火墙网络安全内核级透明代理 TPF 设计计算机网络 Kernel proxy Security OS Policy tree Protocol sta

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

代理防火墙存在着性能不高、自身安全性无法保证、可扩展性差等诸多弱点.针对这些问题,本文提出了在定制安全操作系统基础上,将代理程序与OS内核协议栈一体化设计及代理程序分层实现的思想.介绍了报文分类标记、策略树机制、协议栈快速通道等实现内核级代理的关键技术,以及在安全OS内核中实现透明代理防火墙TPF的过程.TPF在性能、自身安全性和易扩展性方面较之传统代理防火墙有了显著的提高.

其他文献

基于ATM单瓶颈节点模型的PID拥塞控制器设计

针对ATM单瓶颈节点网络模型,提出ABR业务拥塞控制方案,给出使系统闭环稳定PID参数应满足的约束条件.设置前馈环节以抑制带宽波动对缓冲区队列长度的影响.仿真结果表明,业务服

期刊

PID拥塞控制器ATM动态性能缓冲区通信网络反馈机制Single bottleneck node PID control Feed-forwar

CaCO3晶须和PTFE对PEEK干摩擦性能的影响

用热压成型法制备CaCO3晶须和聚四氟乙烯（PTFE）填充的聚醚醚酮（PEEK）自润滑复合材料,研究了干摩擦条件下复合材料和45#钢环配副的摩擦磨损性能,并与纯PEEK进行了比较.结果表明：CaC

期刊

复合材料碳酸钙晶须聚四氟乙烯聚醚醚酮干摩擦composites CaCO3 whisker PTFE PEEK dry friction

基于混沌理论的网络视频即付即看方案

在对现有各种网络视频即付即看方案模型和混沌理论进行深入研究的基础上,利用混沌系统迭代过程的单向性构造出Hash支付链,实现了支付字据流和视频流的逐单位交换,保证了整个

期刊

混沌理论网络视频即付即看Hash函数链密码学Network-based video servicePay-per-viewChaosHas

支持企业业务柔性集成的服务网格技术的研究

基于Web服务的服务网格,借助于共享资源,有效地为合作伙伴的商务合作提供了可靠的保证,是当今网络经济模式的发展趋势.基于已有的同格的研究经验,讨论了服务网格的优势,提出

期刊

服务网格网格WEB服务OGSA电子商务柔性集成领域知识管理数据资源集成Service grid Grid Web service O

由PDMS与PVC共热解聚碳硅烷制备SiC—C纤维

以聚二甲基硅烷(PDMS)与聚氯乙烯(PVC)为原料,经过共热解聚合反应合成了聚碳硅烷(PCS P),并制备出SiC C纤维.利用IR、XRD、XPS等分析方法对先驱体PCS P与SiC C纤维的组成、结

期刊

无机非金属材料碳化硅纤维共热解聚合聚碳硅烷聚氯乙烯CrystallizationCuringNonmetallic materialsPolym

内核级透明代理TPF的设计与实现

其他学术论文