Linux防火墻遠(yuǎn)程管理系統(tǒng)的實(shí)現(xiàn).pdf

1、由于開放源代碼的優(yōu)勢，Linux系統(tǒng)已成為當(dāng)前無論是高?？蒲羞€是軟件產(chǎn)品商感興趣的熱點(diǎn)之一。而Linux新一代內(nèi)核的防火墻Netfilter以其結(jié)構(gòu)合理，功能強(qiáng)大在網(wǎng)絡(luò)安全領(lǐng)域得到了日益廣泛的應(yīng)用。 本文首先分析了信息網(wǎng)絡(luò)安全面臨的問題，以及國內(nèi)外對(duì)于防火墻管理研究的現(xiàn)狀，從而引出設(shè)計(jì)本系統(tǒng)的緣由，特別介紹了本系統(tǒng)的幾個(gè)創(chuàng)新之處：基于B/S模式的管理方式、構(gòu)建在Linux新一代內(nèi)核防火墻Netfilter上、以及采用SSL協(xié)議作

2、為安全認(rèn)證手段。 在第二章中，本文介紹了防火墻和網(wǎng)絡(luò)管理的相關(guān)知識(shí)，并在第三章提出在Linux防火墻Netfilter的基礎(chǔ)上，設(shè)計(jì)一個(gè)基于Web的防火墻遠(yuǎn)程管理系統(tǒng)的模型。在簡要敘述了該系統(tǒng)的工作流程后，針對(duì)各個(gè)功能模塊實(shí)現(xiàn)進(jìn)行詳細(xì)的討論。系統(tǒng)共分為安全認(rèn)證模塊、用戶訪問控制模塊、日志處理模塊、服務(wù)端控制模塊及客戶端界面模塊五大部分，尤其在用戶身份認(rèn)證模塊中，本文詳盡討論了利用SSL技術(shù)實(shí)現(xiàn)信息加密傳輸?shù)姆椒ā?最后，