智能防火墙系统核心模块的设计与实现(5)
2.3 智能防火墙技术概述
智能防火墙是一种利用已有知识库来对数据信息进行识别判断处理的拥有智能功能的防火墙 。它采用了许多新的数学方法，减少计算量提高了效率，由于这些方法多是人工智能学科采用的方法因此被称为智能防火墙 。智能防火墙可以有效地解决SYN Flooding，Land Attack，WinNuke Attack，UDP Flooding，Tear drop，Ping Flooding，Smurf，Ping of Death等攻击，除此之外，智能防火墙还包括防扫描和防欺骗等技术，这是传统防火墙所不具有的优势 。
2.3.1 智能防火墙的优势
相比于传传统的防火墙，智能的防火墙更多的是着力于对规则研究的智能化 ，是规则的添加修改和删除的优化表示。而且智能防火墙相对来说有更安全的网络环境，因为传统防火墙策略都是依赖IP或MAC地址来区分数据流 ，这种技术虽然有一定效果但是缺点是不利于管理，而且对于网络的状态不能清楚明晰得呈现出来，这大大加重了管理员们的工作任务。另外还增加了基于用户的安全管理和保护，这大大提高了防火墙的安全性和便捷性 。此外还有很多方面都是智能防火墙在传统防火墙基础上的优化和提升，在安全和技术水平上有了很大的本质飞跃。
2.4 本章小结
本章主要介绍了传统防火墙的不足，以及网络攻击的几种方式，然后介绍了智能防火墙的优势。
下一章开始将介绍包过滤模块的详细设计，然后将会对核心模块进行进一步的设计与实现。
3 包过滤模块的设计
本文使用的IP包过滤是一个简单的过滤模块。首先我们需要写一个函数来判断IP的合法性。如果出现数字和点之外的符号，那肯定是不合法的 。如果分节数量不对，或者每节的数小于零或者大于255，都是不合法的IP
下一篇：P2P旅游网站建设与管理机制