Internet 是开放性、国际性和自由性网络,正是因为因特网的这些特性决定了它的安全性受到人们的高度重视。近些年来黑客活动频繁猖獗,给因特网的安全带来不少的麻烦。传统的以防火墙为核心的安全防御体系已经不足以给安全性要求很高的网络提供完善的保护,于是,物理隔离技术产生了。物理隔离网闸是物理隔离技术的典型代表,是一种软硬结合的网络安全产品,它能提供比防火墙更高的安全级别。本文以物理隔离网闸为背景,论述了如何加强网闸外处理机上LINUX 操作系统的内核安全,使之能稳定安全的运行。本文首先介绍了物理隔离网闸的基本原理和应用,说明了它为什么能提供比防火墙更高的安全性能,并描述了本人所在课题小组研制开发的物理隔离网闸的内部结构,包括:网闸内部的组成结构,各部分所使用的硬件和软件。解释了为什么要使用LINUX 作为网闸内外处理机上的操作系统以及本论文所研究的主要问题,即: 如何利用LINUX提供的防火墙软件包构建物理隔离网闸外处理机的第一道安全防线; 如何利用LINUX 的内核变量进一步加强LINUX 操作系统的网络安全,给物理隔离网闸加上第二道安全防线; 如何利用入侵检测系统LIDS 弥补LINUX 存在的漏洞、加强内核的防御功能。在以后的章节里,详细论述了本系统中所使用的三种网络安全技术:LINUX 内置防火墙软件包、LINUX 内核变量、LINUX 入侵检测系统LIDS 的功能和原理,并讲述了如何在本系统中使用这三种技术来依次为物理隔离网闸外处理机加上三道内核防线。最后,本人总结了论文的贡献,并指出了若干有待将来进一步解决的问题。