嵌入式Linux防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、防火墻技術(shù)作為計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)體系結(jié)構(gòu)中的一個(gè)重要組成部分，在保護(hù)網(wǎng)絡(luò)安全過程中發(fā)揮了關(guān)鍵的作用。但是，由于眾商家在開發(fā)防火墻產(chǎn)品時(shí)，都不可避免的要考慮到其產(chǎn)品的通用性和經(jīng)濟(jì)效益，所以雖然市面上防火墻產(chǎn)品種類繁多、款式各樣，但都存在兩大缺憾：一是產(chǎn)品價(jià)格普遍昂貴，二是產(chǎn)品功能不一定完全符合用戶實(shí)際網(wǎng)絡(luò)狀況的需要。特別是針對中小企業(yè)網(wǎng)絡(luò)的產(chǎn)品，這兩方面的缺點(diǎn)更是突出，而它們恰恰是接入Internet后存在安全隱患最多的用戶群。

2、目前，基于源代碼開放的二次開發(fā)是計(jì)算機(jī)應(yīng)用的熱點(diǎn)，本系統(tǒng)充分利用Linux在嵌入式系統(tǒng)應(yīng)用中的巨大優(yōu)勢，通過對防火墻Netfilter框架的深入研究，已初步開發(fā)出自己的防火墻產(chǎn)品。在該系統(tǒng)的研發(fā)過程中，本文主要做了如下工作： 1.設(shè)計(jì)出符合中小企業(yè)網(wǎng)絡(luò)狀況的防火墻體系結(jié)構(gòu)； 2.設(shè)計(jì)并實(shí)現(xiàn)了防火墻的狀態(tài)檢測包過濾、NAT、WEB管理和日志管理模塊，同時(shí)改進(jìn)了狀態(tài)檢測的算法； 3.提出了PSDR安全防護(hù)模型，設(shè)計(jì)并