基于嵌入式Linux的中小企業(yè)網(wǎng)防火墻的設(shè)計與實現(xiàn).pdf

1、防火墻技術(shù)作為計算機網(wǎng)絡(luò)安全技術(shù)體系結(jié)構(gòu)中的一個重要組成部分，在保護網(wǎng)絡(luò)安全過程中發(fā)揮了關(guān)鍵的作用。但是，由于眾商家在開發(fā)防火墻產(chǎn)品時，都不可避免的要考慮到其產(chǎn)品的通用性和經(jīng)濟效益，所以雖然市面上防火墻產(chǎn)品種類繁多，但大都存在兩大缺憾：一是產(chǎn)品價格普遍昂貴，二是產(chǎn)品功能不一定完全符合用戶實際網(wǎng)絡(luò)狀況的需要。特別是針對中小企業(yè)型網(wǎng)絡(luò)的產(chǎn)品，這兩方面的缺點更是突出，而它們恰恰是接入INTERNET后存在安全隱患最多的用戶群。 本文是

2、陜西省信息網(wǎng)絡(luò)與軟件創(chuàng)新工程中心的“中小型網(wǎng)絡(luò)安全防護系統(tǒng)”開發(fā)項目，該項目借鑒國外經(jīng)驗并結(jié)合國內(nèi)中小企業(yè)網(wǎng)絡(luò)的實際狀況，擬開發(fā)出具有自主知識產(chǎn)權(quán)和較高性價比的防火墻系統(tǒng)。 本系統(tǒng)充分利用Linux在嵌入式系統(tǒng)應(yīng)用中的巨大優(yōu)勢，遵循《信息技術(shù)/包過濾防火墻安全技術(shù)要求》，已初步開發(fā)出自己的防火墻產(chǎn)品。在該系統(tǒng)的研發(fā)過程中，主要做了如下研究工作： 1、設(shè)計出符合中小企業(yè)網(wǎng)絡(luò)狀況的防火墻體系結(jié)構(gòu)； 2、設(shè)計并實現(xiàn)了防

3、火墻的狀態(tài)檢測包過濾、NAT、WEB管理和日志管理模塊，同時改進了狀態(tài)檢測的算法，增加了Netfilter框架對于數(shù)據(jù)序列號的檢測，進一步增強了安全性能； 3、提出了PSDR安全防護模型，設(shè)計并實現(xiàn)了防火墻與入侵檢測系統(tǒng)聯(lián)動的模塊，給出了防火墻與入侵檢測系統(tǒng)聯(lián)動的一種新方法。 本系統(tǒng)以實際應(yīng)用為出發(fā)點，在設(shè)計與實現(xiàn)過程中緊跟防火墻技術(shù)的發(fā)展方向，既有對成熟技術(shù)的繼承，也有對新技術(shù)的改進和增強，對網(wǎng)絡(luò)安全領(lǐng)域的相關(guān)應(yīng)用開發(fā)