嵌入式Linux安全網(wǎng)關(guān)系統(tǒng)部分功能模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)今互聯(lián)網(wǎng)高速發(fā)展，網(wǎng)絡(luò)安全越發(fā)引起人們的重視。傳統(tǒng)的安全產(chǎn)品只能提供單一的安全防護(hù)，無法同時(shí)應(yīng)對(duì)多種網(wǎng)絡(luò)威脅。安全網(wǎng)關(guān)的出現(xiàn)解決了這一問題，其將原有多種安全防御功能整合到統(tǒng)一的硬件平臺(tái)上，為網(wǎng)絡(luò)安全提供全方位的保護(hù)體系。論文選題來源于國內(nèi)某知名網(wǎng)絡(luò)安全廠商網(wǎng)關(guān)團(tuán)隊(duì)的安全網(wǎng)關(guān)產(chǎn)品系統(tǒng)，其采用了嵌入式Linux作為設(shè)備的安全操作系統(tǒng)，以此為基礎(chǔ)在用戶空間和內(nèi)核中開發(fā)各安全功能模塊。
　　作者在畢業(yè)設(shè)計(jì)中獨(dú)立完成了如下工作：(1)VR

2、RP(Virtual Router RedundancyProtocol，虛擬路由器冗余協(xié)議)模塊的設(shè)計(jì)開發(fā)。VRRP作為路由容錯(cuò)協(xié)議，可提高系統(tǒng)的高可用性。作者依據(jù)VRRP協(xié)議V2版本開發(fā)該模塊，核心的VRRP設(shè)備在系統(tǒng)內(nèi)核中實(shí)現(xiàn)，并修改了部分原有Linux內(nèi)核協(xié)議棧，在用戶空間中接收用戶配置、收發(fā)通告報(bào)文和實(shí)現(xiàn)有限狀態(tài)切換。(2)日志模塊展示和虛擬化功能開發(fā)。作者重新設(shè)計(jì)了本地日志的展示方法，增加日志查詢和報(bào)表展示功能，并支持虛擬日