基于嵌入式平臺(tái)的防火墻研究與設(shè)計(jì).pdf

1、近年來(lái)，隨著嵌入式系統(tǒng)技術(shù)與產(chǎn)業(yè)發(fā)展，嵌入式平臺(tái)已經(jīng)被廣泛運(yùn)用到各個(gè)領(lǐng)域，嵌入式系統(tǒng)聯(lián)網(wǎng)并接入互聯(lián)網(wǎng)成為必然，因而也帶來(lái)網(wǎng)絡(luò)安全問(wèn)題，必需提供有效解決方法。而在現(xiàn)在所有的網(wǎng)絡(luò)安全技術(shù)中，防火墻是保護(hù)內(nèi)網(wǎng)的一種非常有效的手段，因此本文專門(mén)針對(duì)嵌入式平臺(tái)的防火墻技術(shù)進(jìn)行了研究。 本文基于Intel IXP425網(wǎng)絡(luò)處理器對(duì)防火墻功能進(jìn)行了研究與設(shè)計(jì)。首先分析了嵌入式系統(tǒng)安全問(wèn)題和嵌入式防火墻使用的技術(shù)，包括：包過(guò)濾、狀態(tài)檢測(cè)、NAT

2、、代理、SOC技術(shù)，以及用于改善性能的規(guī)則優(yōu)化方法；在掌握了硬件平臺(tái)系統(tǒng)結(jié)構(gòu)后，分析了BOOTLOADER引導(dǎo)程序，并設(shè)計(jì)了BOOTLOADER的軟件丌發(fā)流程，裁減和編譯Linux內(nèi)核，完成了軟件平臺(tái)的構(gòu)建。然后深入分析與研究了Linux防火墻內(nèi)核，掌握了Linux防火墻內(nèi)核Netfilter框架的實(shí)現(xiàn)機(jī)制和用戶配置工具Iptables的使用。最后，設(shè)計(jì)并實(shí)現(xiàn)了嵌入式系統(tǒng)防火墻的三種基礎(chǔ)功能模塊-包過(guò)濾、狀態(tài)監(jiān)測(cè)和NAT，并針對(duì)兩種常見(jiàn)