Linux防火墻遠程管理系統(tǒng)的實現(xiàn).pdf

1、由于開放源代碼的優(yōu)勢，Linux系統(tǒng)已成為當前無論是高校科研還是軟件產(chǎn)品商感興趣的熱點之一。而Linux新一代內(nèi)核的防火墻Netfilter以其結(jié)構(gòu)合理，功能強大在網(wǎng)絡(luò)安全領(lǐng)域得到了日益廣泛的應(yīng)用。 本文首先分析了信息網(wǎng)絡(luò)安全面臨的問題，以及國內(nèi)外對于防火墻管理研究的現(xiàn)狀，從而引出設(shè)計本系統(tǒng)的緣由，特別介紹了本系統(tǒng)的幾個創(chuàng)新之處：基于B/S模式的管理方式、構(gòu)建在Linux新一代內(nèi)核防火墻Netfilter上、以及采用SSL協(xié)議作

2、為安全認證手段。 在第二章中，本文介紹了防火墻和網(wǎng)絡(luò)管理的相關(guān)知識，并在第三章提出在Linux防火墻Netfilter的基礎(chǔ)上，設(shè)計一個基于Web的防火墻遠程管理系統(tǒng)的模型。在簡要敘述了該系統(tǒng)的工作流程后，針對各個功能模塊實現(xiàn)進行詳細的討論。系統(tǒng)共分為安全認證模塊、用戶訪問控制模塊、日志處理模塊、服務(wù)端控制模塊及客戶端界面模塊五大部分，尤其在用戶身份認證模塊中，本文詳盡討論了利用SSL技術(shù)實現(xiàn)信息加密傳輸?shù)姆椒ā?最后，