论文部分内容阅读
本文对基于Linux2.4内核的混合增强型嵌入式防火墙的设计与实现进行了分析和讨论。论文介绍了防火墙在网络应用中的重要地位及应用情况，概述了当今实际应用中的防火墙类型及关键技术，分析了Linux2.4内核的netfilter／iptables防火墙框架，提出了在Linux2.4的基础上开发实用的混合增强型嵌入式防火墙的总体设计构想。混合增强型嵌入式防火墙的设计包括系统硬件结构设计、Linux操作系统的安全优化、防火墙用户管理界面设计、流量统计与日志功能设计和防火墙安全策略等几个方面。论文着重论述了URL与关键字过滤模块、基于WEB的远程管理与配置模块和日志与流量统计模块的设计与实现。最后，论文提出了在当前完成内容的基础上作进一步开发的设想。