嵌入式手持移動設(shè)備防火墻設(shè)計(jì)與實(shí)現(xiàn).pdf

1、面對當(dāng)前數(shù)字設(shè)備如:智能手機(jī)、MID、上網(wǎng)本等設(shè)備的廣泛使用,使得人們逐步脫離傳統(tǒng)PC系統(tǒng)的束縛。在智能手機(jī)、MID等設(shè)備上廣泛使用檢索網(wǎng)絡(luò)信息、查看新聞、移動即時通訊、移動辦公、移動金融等業(yè)務(wù),使得傳統(tǒng)PC系統(tǒng)上的網(wǎng)絡(luò)安全問題已經(jīng)慢慢延伸到智能手機(jī)、MID等嵌入式設(shè)備系統(tǒng)。在嵌入式設(shè)備上建立網(wǎng)絡(luò)安全防火墻可以有效的防范網(wǎng)絡(luò)入侵,防止系統(tǒng)信息泄露,保護(hù)用戶的私人數(shù)據(jù)安全。
　　 本文首先闡述了國內(nèi)外對防火墻技術(shù)的研究,對國內(nèi)外現(xiàn)

2、有的移動設(shè)備上網(wǎng)絡(luò)安全產(chǎn)品做了對比分析,并且介紹了防火墻的基本概念、分類和關(guān)鍵技術(shù)。而且本文深入研究了嵌入式Linux操作系統(tǒng)下TCP/IP網(wǎng)絡(luò)協(xié)議的實(shí)現(xiàn)和Linux內(nèi)核Netfilter框架。在此基礎(chǔ)上,本文開發(fā)了一個手持移動設(shè)備的網(wǎng)絡(luò)防火墻,此防火墻具有動態(tài)包過濾、基本包過濾、根據(jù)應(yīng)用程序訪問控制模塊、規(guī)則設(shè)置模塊、入侵響應(yīng)模塊、圖形人機(jī)界面等功能。該防火墻以qtopia為圖形界面開發(fā)基礎(chǔ),Linux內(nèi)核的Netfilter框架為底

3、層包過濾功能實(shí)現(xiàn)基礎(chǔ)。
　　 本文重點(diǎn)開發(fā)了應(yīng)用程序訪問控制模塊,因?yàn)镹etfilter框架只能簡單根據(jù)IP地址、端口號、應(yīng)用層協(xié)議來控制上層應(yīng)用訪問網(wǎng)絡(luò),不能靈活的把規(guī)則應(yīng)用到單獨(dú)程序上。應(yīng)用程序訪問控制模塊通過從用戶空間獲取的應(yīng)用程序?qū)?yīng)的socket文件的inode值,在內(nèi)核模塊中作規(guī)則判斷,從而實(shí)現(xiàn)根據(jù)應(yīng)用程序名作為訪問控制規(guī)則。入侵檢測是防范網(wǎng)絡(luò)攻擊的第一個門檻,本文開發(fā)的入侵響應(yīng)模塊使防火墻軟件初步具備了入侵檢測功能