一种基于嵌入式Linux的防火墙的设计与实现

来源 :中国科学院西安光学精密机械研究所 | 被引量 : 3次 | 上传用户:cph2009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络的广泛应用和网络技术的普及,网络安全问题日益突出,并且引起了各种用户的关注。防火墙技术是保护网络安全的重要手段,但是目前众多的防火墙都非常昂贵,严重限制了这种有效手段的推广使用。 本文立意于建立一种低成本高效率的防火墙。文章首先介绍了如何创建防火墙平台:一种嵌入式系统,并对嵌入式系统的原理和实现进行了基本的阐述。重点讨论了嵌入式系统的选择,微内核的生成,文件系统的组成,在综合比较基础上,选择Linux系统作为出发点进行改进和裁剪,建立了系统运行的安全稳定平台。随后对于防火墙所使用的基本技术和原理做了较全面的讲解,并介绍了当前防火墙主要的体系结构。第三部分结合防火墙技术和嵌入式系统平台,详细讲解了防火墙的各种指令和参数,结合所作工作给出了一些实例。 最后,通过将这套基于嵌入式系统的防火墙系统应用于真实的网络环境,进行了实际环境的考验,取得了较好的效果。
其他文献
Space Division Multiple Access(SDMA)技术是一种改善系统性能的有效多址方案,在移动通信系统中,它通常与Frequency Division Multiple Access(FDMA),Time Division Multipl
对于脱氧核糖核酸(DNA)序列分形特性的研究能够揭示DNA序列在整体尺度下的结构特征,使得可以更深入地认识DNA所包含的遗传信息.本文从生物学的研究成果出发,论述了生物系统的
近年来随着智能无线通信终端数量和业务的不断增长,使得无线频谱资源变得越来越紧张。在固定分配频谱资源的传统频谱管理方式下,很难再为不断增加的无线通信业务提供足够的频谱
加密算法一直在信息安全领域起着极其重要的作用,它直接影响着国家的安全和发展.随着计算机技术的飞速发展,原有的数据加密标准(DES)已不能满足人们的保密要求.在未来的20年
本文设计了一个易错信道中视频编码传输的仿真模型,用软件来分别实现视频编码算法和信道误码行为.作为新一代的视频编码标准,H.264/AVC采用了众多先进的编码技术,能够提供优
数字电视(Digital TV)技术是当今世界上最先进的图象压缩编码技术和数字通信技术的结合,是当今世界高技术竞争的焦点之一,掌握了这一技术就可能抢占到未来电子技术的制高点,控制
现代无线通信系统的主要特征是不同种类的无线接入点部署得越来越密集,使得系统所受干扰变得越来越大。因此诸如多输入多输出技术,协同传输技术,以及更高效的信号检测算法等
全文共分六章,其中第二章到第五章是本文的重点章节,是对作者在硕士研究生阶段所做研究工作的详细介绍。在第一章中,作者首先介绍了第三代移动通信系统,即IMT-2000的起源和定
该文是针对静止图像小波变换后的小波系数进行压缩编码算法的研究.作者通过分析两种目前最为先进的基于小波变换的嵌入式编码方法,分别提出了两种改进了的压缩编码算法.实验
计算机技术发展到今天,嵌入式计算机系统已经成为其中品种最繁多,用户数量最庞大,应用市场最宽泛的计算机系统,并深入到人们生产、生活等诸方面。作为嵌入式计算机系统最重要