

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)安全問題日益突出,并且引起人們的廣泛關(guān)注。利用防火墻技術(shù)來增強網(wǎng)絡(luò)安全性越來越得到人們的青睞。防火墻作為本地網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全屏障,可以阻斷風(fēng)險網(wǎng)絡(luò)與本地網(wǎng)絡(luò)的連接,同時不會妨礙人們對外部網(wǎng)絡(luò)的訪問,是一種非常有效的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)。Linux操作系統(tǒng)具有良好的網(wǎng)絡(luò)性能、開放源碼及價格低廉性方面獨具優(yōu)勢特點,而且Linux2.6內(nèi)核自帶的防火墻Netfilter/iptables具有簡潔高效、穩(wěn)定性、
2、可擴展性好,越來越多的開發(fā)者選擇它作為防火墻的實現(xiàn)基礎(chǔ)。利用Linux Netfilter/iptables及擴展技術(shù)來實現(xiàn)防火墻功能,具有良好的實用價值。
本文首先介紹了防火墻技術(shù)的發(fā)展現(xiàn)狀,并按照中國電信提出的e家終端技術(shù)規(guī)范標(biāo)準(zhǔn)要求以及對目前國內(nèi)市場需求分析,來實現(xiàn)寬帶路由器的防火墻模塊業(yè)務(wù)功能。在此基礎(chǔ)上,深入分析了Linux系統(tǒng)防火墻內(nèi)核Netfilter/Iptables的實現(xiàn)機制原理以及iptables的用法和各
3、規(guī)則鏈的作用。本文以家庭網(wǎng)關(guān)產(chǎn)品方案需求為背景,結(jié)合寬帶路由器體系結(jié)構(gòu)平臺和嵌入式Linux技術(shù),提出了防火墻功能模塊的解決方案,并設(shè)計了防火墻總體架構(gòu),增加了過濾功能、應(yīng)用層防火墻功能、防攻擊功能、日志記錄實現(xiàn),詳細(xì)論述了模塊功能實現(xiàn)過程。
本防火墻的業(yè)務(wù)模塊功能處理整體上借助寬帶路由器體系結(jié)構(gòu)平臺提供的消息驅(qū)動模塊和配置消息管理模塊進(jìn)程通信支持,為了解決模塊之間進(jìn)程通信和規(guī)則表優(yōu)化的問題,采用了進(jìn)程間通信技術(shù)收發(fā)消息處理,
4、針對規(guī)則表的優(yōu)化,使用自定義鏈封裝技術(shù),在表中定義掛載在主鏈上的自定義子鏈名,并在數(shù)組次序調(diào)整體現(xiàn)出優(yōu)先級,提高了模塊部署的靈活性和性能通信效率,同時配合Linux系統(tǒng)開源的防火墻管理工具iptables規(guī)則配置技術(shù)對防火墻業(yè)務(wù)模塊進(jìn)行構(gòu)造規(guī)則,由系統(tǒng)提交給netfilter內(nèi)核進(jìn)行鉤子函數(shù)注冊生效處理,從而實現(xiàn)了防火墻整體業(yè)務(wù)功能。
最后對防火墻功能和性能進(jìn)行了測試,結(jié)果表明該防火墻功能的實現(xiàn)能很好的滿足家庭網(wǎng)關(guān)的安全需要,
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于嵌入式μCLinux路由器的防火墻設(shè)計.pdf
- 防火墻嵌入路由器的研究與實現(xiàn).pdf
- 寬帶路由器嵌入式操作系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 嵌入式Linux防火墻的設(shè)計與實現(xiàn).pdf
- 基于嵌入式Linux防火墻的研究與實現(xiàn).pdf
- 嵌入式Linux防火墻系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 嵌入式Linux防火墻的研究與實現(xiàn).pdf
- 基于嵌入式Linux的無線寬帶SOHO路由器的設(shè)計與實現(xiàn).pdf
- 一種基于嵌入式Linux的防火墻的設(shè)計與實現(xiàn).pdf
- 基于安全增強的嵌入式Linux的硬件防火墻設(shè)計與實現(xiàn).pdf
- 寬帶路由器嵌入式操作系統(tǒng)的改進(jìn).pdf
- 基于Linux的嵌入式路由器軟件的設(shè)計與實現(xiàn).pdf
- IPv6下嵌入式Linux防火墻的設(shè)計與實現(xiàn).pdf
- 基于Linux防火墻的嵌入式帶寬管理系統(tǒng).pdf
- 構(gòu)建在嵌入式Linux上的Linux防火墻的研究與實現(xiàn).pdf
- 基于防火墻設(shè)備的嵌入式Linux系統(tǒng)的研究.pdf
- 基于FPGA技術(shù)的嵌入式防火墻設(shè)計與實現(xiàn).pdf
- 基于嵌入式Linux平臺的XDSL路由器設(shè)計.pdf
- 基于ARM的嵌入式防火墻的研究與實現(xiàn).pdf
- 嵌入式Linux在路由器上的設(shè)計和實現(xiàn).pdf
評論
0/150
提交評論