嵌入式Linux防火墻的設計與實現(xiàn).pdf

1、防火墻技術作為計算機網(wǎng)絡安全技術體系結構中的一個重要組成部分，在保護網(wǎng)絡安全過程中發(fā)揮了關鍵的作用。但是，由于眾商家在開發(fā)防火墻產(chǎn)品時，都不可避免的要考慮到其產(chǎn)品的通用性和經(jīng)濟效益，所以雖然市面上防火墻產(chǎn)品種類繁多、款式各樣，但都存在兩大缺憾：一是產(chǎn)品價格普遍昂貴，二是產(chǎn)品功能不一定完全符合用戶實際網(wǎng)絡狀況的需要。特別是針對中小企業(yè)網(wǎng)絡的產(chǎn)品，這兩方面的缺點更是突出，而它們恰恰是接入Internet后存在安全隱患最多的用戶群。

2、目前，基于源代碼開放的二次開發(fā)是計算機應用的熱點，本系統(tǒng)充分利用Linux在嵌入式系統(tǒng)應用中的巨大優(yōu)勢，通過對防火墻Netfilter框架的深入研究，已初步開發(fā)出自己的防火墻產(chǎn)品。在該系統(tǒng)的研發(fā)過程中，本文主要做了如下工作： 1.設計出符合中小企業(yè)網(wǎng)絡狀況的防火墻體系結構； 2.設計并實現(xiàn)了防火墻的狀態(tài)檢測包過濾、NAT、WEB管理和日志管理模塊，同時改進了狀態(tài)檢測的算法； 3.提出了PSDR安全防護模型，設計并