基于嵌入式Linux網(wǎng)關(guān)改進(jìn)方案設(shè)計(jì).pdf

1、隨著Internet的發(fā)展，人們的生活和工作越來(lái)越離不開(kāi)互聯(lián)網(wǎng)絡(luò)。許多企業(yè)用戶已經(jīng)擁有了一個(gè)或多個(gè)自己的局域網(wǎng)，如何穩(wěn)定、安全的讓每個(gè)局域網(wǎng)接入Internet，這是一個(gè)對(duì)于信息安全研究者和用戶都廣泛關(guān)注的問(wèn)題。為滿足這種需求，本文從加強(qiáng)安全的角度對(duì)Linux嵌入式網(wǎng)關(guān)的改進(jìn)提出了設(shè)想，并對(duì)其實(shí)現(xiàn)進(jìn)行了初步研究。 本文從介紹嵌入式系統(tǒng)入手，簡(jiǎn)述了嵌入式系統(tǒng)的種類(lèi)及其應(yīng)用，硬件平臺(tái)和開(kāi)發(fā)工具，以及嵌入式Linux系統(tǒng)的特點(diǎn)及優(yōu)越性

2、。并進(jìn)一步說(shuō)明了本文所述網(wǎng)關(guān)選擇嵌入式Linux系統(tǒng)的原因；描述了網(wǎng)關(guān)的三個(gè)主要需求，即接入需求、安全需求和內(nèi)網(wǎng)管理需求。接著本文對(duì)Linux2.4內(nèi)核中的Netfilter的源代碼進(jìn)行了解讀，并結(jié)合本研究詳細(xì)地闡述了兩個(gè)技術(shù)要點(diǎn)的原理，即包過(guò)濾原理和NAT原理(重點(diǎn)在NAT)。在系統(tǒng)分析部分，本文列出了系統(tǒng)框圖及原理框圖，重點(diǎn)解讀了NAT內(nèi)核源代碼及相關(guān)源代碼文件，對(duì)網(wǎng)絡(luò)其它部分的代碼和數(shù)據(jù)包過(guò)濾部分的代碼進(jìn)行簡(jiǎn)要的說(shuō)明，最后對(duì)所實(shí)現(xiàn)

3、的網(wǎng)關(guān)安全的性能作出了評(píng)價(jià)，提出了自己對(duì)Netfilter中的NAT技術(shù)的觀點(diǎn)。 本文進(jìn)行了以下研究：(1)研究了Linux2.4X內(nèi)核中Netfilter源代碼，并解讀了與NAT相關(guān)的源程序。 (2)研究了Netfilter的五個(gè)參考點(diǎn)，解析了數(shù)據(jù)包在傳輸層；網(wǎng)絡(luò)層和鏈路層的實(shí)際結(jié)構(gòu)，并說(shuō)明了數(shù)據(jù)包在這三層中的變化。指出了Netfilter中的軌跡的正向與逆向地址元的對(duì)稱(chēng)性被破壞問(wèn)題。 (3)提出了一種改進(jìn)設(shè)想