嵌入式Linux防火墻系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf

1、隨著科學(xué)技術(shù)的飛速發(fā)展，計算機(jī)網(wǎng)絡(luò)產(chǎn)業(yè)也迅速發(fā)達(dá)起來，對全球的技術(shù)、經(jīng)濟(jì)和社會生活影響十分巨大。計算機(jī)網(wǎng)絡(luò)，尤其是因特網(wǎng)，它的范圍十分廣泛，它所涉及的范圍不僅是金融、政府，還有其它如生活等各個領(lǐng)域。信息共享也是它的一大特點(diǎn)。由于現(xiàn)在頻繁出現(xiàn) QQ號碼被盜，熱點(diǎn)被盜取等網(wǎng)絡(luò)安全問題，以至于網(wǎng)絡(luò)安全產(chǎn)品讓人們越來越加以重視。目前，在網(wǎng)絡(luò)安全產(chǎn)品中，出現(xiàn)最早、使用量最大的防火墻，被用戶和研發(fā)機(jī)構(gòu)所廣泛使用著。但普通的防火墻卻無法避免一些問題，

2、比如，網(wǎng)絡(luò)應(yīng)用受到結(jié)構(gòu)性限制、內(nèi)部安全隱患、效率較低和故障率高等等。
　　嵌入式防火墻是一種以嵌入式技術(shù)為基礎(chǔ)的新型防火墻，該防火墻將安全策略逐步延伸到了網(wǎng)絡(luò)末端，有效地克服了傳統(tǒng)邊界防火墻的局限，創(chuàng)建了一種更為完善的安全防護(hù)架構(gòu)。Linux具有開源可移植性以及成熟的Netfilter/Iptables防火墻架構(gòu)，這些特性使其被移植，形成嵌入式防火墻系統(tǒng)成為可能。
　　設(shè)計嵌入式Linux防火墻再加以實(shí)現(xiàn)并且進(jìn)行測試是本文的

3、主要步驟。首先要提出問題，對基于ARM處理器的嵌入式Linux防火墻的體系架構(gòu)進(jìn)行提出，制定出Linux一種內(nèi)核裁剪的方案；其次，由于Netfilter/Iptables在大數(shù)量規(guī)則集下性能較低，進(jìn)行解決計劃，提出了Iptables結(jié)合NF-hipac、Ipset使用的方法，并將過程步驟標(biāo)出，用來制定成詳細(xì)的計劃；再次，由于系統(tǒng)已經(jīng)實(shí)現(xiàn)，針對它而得出性能測試結(jié)果及詳盡完整的功能。功能測試主要證明系統(tǒng)的可用性；性能測試主要給出了影響系統(tǒng)性