基于Web的嵌入式Linux防火墻服務(wù)管理系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、本文對(duì)嵌入式Linux防火墻系統(tǒng)和防火墻的安全遠(yuǎn)程管理體系進(jìn)行了分析和研究，并在此基礎(chǔ)上設(shè)計(jì)實(shí)現(xiàn)了一個(gè)基于Web的嵌入式Linux防火墻服務(wù)管理系統(tǒng)。本文具體做了以下幾方面工作： ◆對(duì)嵌入式Linux防火墻的安全遠(yuǎn)程管理體系進(jìn)行了研究、規(guī)劃和總體設(shè)計(jì)； ◆對(duì)符合防火墻安全管理要求的Web服務(wù)模塊進(jìn)行了研究與設(shè)計(jì)； ◆應(yīng)用SSL/TLS，保證服務(wù)器和客戶端之間傳輸信息的安全性、完整性和保密性，設(shè)計(jì)和實(shí)現(xiàn)了三種安全訪

2、問模式和三重身份認(rèn)證體系，在加密強(qiáng)度和效率之間達(dá)到一種平衡； ◆防火墻遠(yuǎn)程配置系統(tǒng)的研究和設(shè)計(jì)，實(shí)現(xiàn)了遠(yuǎn)程管理用戶與防火墻的接口，提供了防火墻用戶管理，網(wǎng)絡(luò)管理，URL過濾，P2P協(xié)議過濾，狀態(tài)查詢等功能的遠(yuǎn)程配置，以及防火墻本身的管理和實(shí)時(shí)監(jiān)控； ◆基于Flash的系統(tǒng)固件和嵌入式Linux系統(tǒng)啟動(dòng)設(shè)計(jì)，提供了整個(gè)系統(tǒng)基于Flash的無盤運(yùn)行環(huán)境，同時(shí)保證嵌入式防火墻和web遠(yuǎn)程配置接口能在系統(tǒng)啟動(dòng)完成后自動(dòng)加載，保證