Linux防火墻遠程管理系統(tǒng)的實現.pdf

1、由于開放源代碼的優(yōu)勢，Linux系統(tǒng)已成為當前無論是高校科研還是軟件產品商感興趣的熱點之一。而Linux新一代內核的防火墻Netfilter以其結構合理，功能強大在網絡安全領域得到了日益廣泛的應用。 本文首先分析了信息網絡安全面臨的問題，以及國內外對于防火墻管理研究的現狀，從而引出設計本系統(tǒng)的緣由，特別介紹了本系統(tǒng)的幾個創(chuàng)新之處：基于B/S模式的管理方式、構建在Linux新一代內核防火墻Netfilter上、以及采用SSL協議作

2、為安全認證手段。 在第二章中，本文介紹了防火墻和網絡管理的相關知識，并在第三章提出在Linux防火墻Netfilter的基礎上，設計一個基于Web的防火墻遠程管理系統(tǒng)的模型。在簡要敘述了該系統(tǒng)的工作流程后，針對各個功能模塊實現進行詳細的討論。系統(tǒng)共分為安全認證模塊、用戶訪問控制模塊、日志處理模塊、服務端控制模塊及客戶端界面模塊五大部分，尤其在用戶身份認證模塊中，本文詳盡討論了利用SSL技術實現信息加密傳輸的方法。 最后，