Linux防火墻Web管理系統(tǒng)的設計與實現(xiàn).pdf

1、隨著Internet的飛速發(fā)展，網(wǎng)絡信息安全日益受到業(yè)界的關注和重視，防火墻作為普遍使用的網(wǎng)絡信息安全技術成為網(wǎng)絡信息安全領域研究的熱點。Linux新一代防火墻Netfilter具有結構合理、網(wǎng)絡性能良好、開放源碼和功能強大的特點，在網(wǎng)絡信息安全領域得到了日益廣泛的應用。 Linux防火墻雖然優(yōu)點突出，也存在著操作系統(tǒng)龐大、漏洞、使用過于復雜的缺點，缺少簡易的管理工具等不足。本文在深入分析國內外防火墻產(chǎn)品、配置管理工具現(xiàn)狀與存在

2、問題的基礎上，研究了Linux防火墻管理工具和相關技術，設計并實現(xiàn)了防火墻Web管理系統(tǒng)，主要進行了以下幾方面的研究工作： (1) 在分析防火墻技術發(fā)展的基礎上，對企業(yè)防火墻進行了需求分析，研究并設計了具有包過濾、狀態(tài)檢測的基于Linux新內核的防火墻，并集成了VPN功能，定制了系統(tǒng)和內核使得防火墻安全、精簡、高效； (2) 對Linux防火墻Web管理體系進行了研究、規(guī)劃和總體設計； (3) 對符合防火墻安全管