企业信息中心系统安全研究

论文摘要

企业信息中心(eCenter)是专门为中小企业信息化建设定制的一套开放式系统平台,为企业提供常用的网络服务及应用功能。随着计算机网络的飞速发展,网络安全越来越被人们所认识和重视,在维护网络正常运行方面越来越起到举足轻重之作用,己成为当代信息社会的一个重要特征。在众多安全措施中,防火墙技术占据着重要地位,为了使eCenter能够高效平稳运行,采用装载在电子盘中的嵌入式Linux系统作为其运行平台。介绍了防火墙技术的发展现状、防火墙的作用、防火墙分类等问题,并且对防火墙的体系结构做了深入的讨论,分析研究了基于Linux实现防火墙的理论基础,深入探讨了功能框架Netfilter的结构原理和几种防火墙体系结构及其变形。本文还概述了嵌入式系统的概念和其发展,指出了Linux在嵌入式系统中应用的优势,并对嵌入式Linux系统的构造作了深入的研究。最后,结合实际设计需要,设计了一套保证eCenter 安全运行的安全策略,包括防止网络攻击、选择性的控制系统服务启动、代码及系统的加密等几个方面。当然,最重要的仍然是防火墙的构造与实现,本论文通过深入研究当前流行的防火墙技术,以嵌入式Linux 操作系统为运行平台,提出并实现了一个集动态包过滤、透明接入、地址伪装等为一体的防火墙体系。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 引言
• 1.2 立论依据
• 1.3 本论文工作内容和意义
• 2 相关技术研究
• 2.1 网络安全技术
• 2.2 防火墙的基本概念
• 2.3 防火墙的分类
• 2.4 应用代理型防火墙
• 2.5 防火墙体系结构
• 2.6 嵌入式系统
• 2.7 本章小结
• 3 准嵌入式系统 CGT-LINUX 的构造
• 3.1 系统设计目标
• 3.2 定制内核
• 3.3 定制文件系统
• 3.4 本章小结
• 4 ECENTER 安全体系的构造与实现
• 4.1 网络服务配置
• 4.2 ECENTER 系统安全措施
• 4.3 NETFILTER 功能框架
• 4.4 防火墙体系结构的设计
• 4.5 防火墙的构造与实现
• 4.6 本章小结
• 5 总结与展望
• 致谢
• 参考文献