基于家庭網(wǎng)絡(luò)的IP防火墻管理系統(tǒng)的研究與設(shè)計.pdf

1、1998年1月在美國拉斯維加斯舉行的世界消費電子產(chǎn)品展覽會上,家庭網(wǎng)絡(luò)成為人們關(guān)注的熱點。而各廠商紛紛看重這片市場。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,家庭網(wǎng)絡(luò)以其方便、快捷的特點為人們所接受,通過運行于家庭網(wǎng)關(guān)上的家庭網(wǎng)絡(luò)控制中心,家庭成員可以管理智能家電設(shè)備、智能安防設(shè)備、智能儀表設(shè)備。由于家庭網(wǎng)絡(luò)存在安全問題,使用保證家庭網(wǎng)絡(luò)安全的網(wǎng)絡(luò)安全產(chǎn)品是極其重要的,比如防火墻。網(wǎng)絡(luò)的安全技術(shù)有很多,防火墻技術(shù)是目前網(wǎng)絡(luò)安全策略實施的技術(shù)環(huán)節(jié)之一,也是

2、未來網(wǎng)絡(luò)安全發(fā)展所要采用的主要技術(shù)之一。將防火墻技術(shù)應(yīng)用于家庭網(wǎng)絡(luò)之上,是具有技術(shù)可行性的研究方向。本文的研究工作就是以此為背景而展開的。本文首先介紹了家庭網(wǎng)絡(luò)技術(shù)。然后討論了防火墻技術(shù)和目前用于家庭的主要安全產(chǎn)品。在此基礎(chǔ)上對用于家庭網(wǎng)絡(luò)的防火墻進行了分析、研究。接著,給出了用于家庭網(wǎng)絡(luò)的IP防火墻的總體設(shè)計,包括驅(qū)動程序、動態(tài)鏈接庫和管理系統(tǒng)三大部分。驅(qū)動程序為上層應(yīng)用程序提供底層支持。動態(tài)鏈接庫一個共享的函數(shù)庫,它提供標(biāo)準(zhǔn)的接口供

3、其他程序調(diào)用,本身卻不能單獨運行。管理系統(tǒng)是這個防火墻的管理接口,是直接面對用戶的。驅(qū)動程序和動態(tài)鏈接庫的設(shè)計,在文章中沒有詳細給出,本文主要介紹了管理系統(tǒng)的設(shè)計,根據(jù)用于家庭網(wǎng)絡(luò)的防火墻管理系統(tǒng)所具有的特點,對用于家庭網(wǎng)絡(luò)的IP防火墻的管理系統(tǒng)的設(shè)計思想和具體實現(xiàn)做了重點深入的論述,其中包括模塊功能、數(shù)據(jù)結(jié)構(gòu)、工作流程等等。最后,本文對進一步工作的一些想法進行了簡單討論。防火墻管理系統(tǒng)是防火墻中的一個重要組成部分,它對防火墻進行設(shè)置、