摘要： 该文说明了基于Ｌｉｎｕｘ平台针对ＷＷＷ访问控制与优化而设计的代理型防火墙，该防火墙在ＴＣＰ／ＩＰ五元组审查的基础上，还对源主机的Ｍａｃ地址进行审查，提高了系统的安全性．为了进一步提高系统的安全性，系统采用了Ｄｉｇｅｓｔ认证方案，可以比一般的ｂａｓｅ认证方案提供更高的用户认证信息传送的安全性。为了对代理的性能进行优化，系统还引入了缓存共享技术，借鉴ＣＡＲＩ，等方式提出了ｐｅｅｒ－ｇｒｏｕｐ方案，使得性能得到提高。

关键词: 代理, 防火墙, 缓存共享

Abstract: This paper describes a proxy-firewall to control WWW access and speed up the access task. This firewall is running on Linux OS. We use TCP/IP headers and Mac address of the host to check the www request. To improve the security of the firewall, we use the digest-based scheme to transfer the account data. To optimize the performance of the proxy, we deploy the peer-group scheme to share the cache data.

中图分类号: 

• TP393.08