基于IXP425的防火墙的设计与实现

基于IXP425的防火墙的设计与实现

论文摘要

互联网己经进入一个崭新的时代,日益成为我们日常生活的一部分,但同时带来的安全问题也日益突出,成为一个不得不重视的问题。嵌入式平台作为一种安全、高效、低成本的平台,已经被广泛的运用到各个领域,这其中当然也包含网络安全领域。本文的内容,就是实现基于Intel IXP425网络处理器的防火墙,在介绍IXP425硬件开发平台的基础上,定制了Redboot作为启动引导程序,Snapgear作为操作系统平台,为上层软件实现提供了稳定可靠的支持。深入研究了Linux防火墙内核,提炼出重要数据结构、数据处理流程,掌握Linux防火墙内核框架的实现机制。在此基础上,本文设计并实现了一种基于Linux并且能抵御常见DoS攻击的防火墙:分析了land攻击、SYN洪水攻击和Smurf攻击的原理,对Linux防火墙存在的安全薄弱点提出了一种解决方案。

论文目录

  • 摘要
  • ABSTRACT
  • 第一章 绪论
  • 1.1 研究背景和意义
  • 1.2 本人所做的工作
  • 1.3 论文结构
  • 第二章 防火墙技术
  • 2.1 防火墙常用技术
  • 2.2 防火墙的分类与原理
  • 2.3 网络安全策略
  • 2.4 本章小结
  • 第三章 IXP425 硬件开发平台的设计
  • 3.1 IXP4XX 系列网络处理器
  • 3.2 IXP425 网络处理器
  • 3.3 防火墙应用开发平台的构建
  • 3.4 本章小结
  • 第四章 LINUX 内核防火墙分析
  • 4.1 关于NETFILTER
  • 4.2 LINUX 模块机制概述
  • 4.3 本章小结
  • 第五章 防火墙软件部分总体设计和实现
  • 5.1 系统设计
  • 5.2 系统基本模块
  • 5.3 抵御DOS 攻击模块
  • 5.4 防火墙功能测试
  • 5.5 本章小结
  • 第六章 结论和展望
  • 6.1 论文工作的总结
  • 6.2 后续工作展望
  • 致谢
  • 参考文献
  • 攻读硕士学位期间取得的研究成果
  • 相关论文文献

    • [1].数据包来回路径不一致造成网络不稳定[J]. 网络安全和信息化 2019(11)
    • [2].航天型号外包产品数据包的研究与实践[J]. 机械制造 2015(10)
    • [3].移动网络优化与加速策略探讨[J]. 电脑迷 2018(11)
    • [4].6LoWPAN中优化多路径路由吞吐率的数据包分片方案[J]. 电子与信息学报 2014(08)
    • [5].多径传输下的数据包重排序性能分析[J]. 信息工程大学学报 2010(06)
    • [6].两种数据包评分方案比较分析[J]. 通信技术 2009(09)
    • [7].网络入侵检测系统中数据包捕获的分析与设计[J]. 计算机与数字工程 2008(08)
    • [8].基于局域网的IP数据包监控软件的实现[J]. 电子技术与软件工程 2019(04)
    • [9].云计算下均衡传输链路数据包快速检索方法[J]. 内蒙古民族大学学报(自然科学版) 2019(05)
    • [10].探讨免费ARP数据包[J]. 网络安全和信息化 2017(08)
    • [11].基于数据包污染的局域网络监听探测[J]. 软件导刊 2014(08)
    • [12].基于数据包的中间人攻击分析[J]. 福建电脑 2013(02)
    • [13].移动无线传感网恶意数据包传播随机模型[J]. 电子与信息学报 2013(06)
    • [14].基于零拷贝数据包捕获机制的研究与改进[J]. 计算机安全 2012(09)
    • [15].一种支持用户快速移动的二层数据包转发策略[J]. 铁道学报 2010(06)
    • [16].在线长视频流的短数据包分类[J]. 电声技术 2020(02)
    • [17].基于数据包分析的网络攻击诊断研究[J]. 网络空间安全 2016(07)
    • [18].一种数据包合并跨层优化编码方案[J]. 电讯技术 2015(03)
    • [19].基于局域网的IP数据包监控软件实现[J]. 数码世界 2018(05)
    • [20].一种新的数据包公平抽样算法[J]. 计算机光盘软件与应用 2014(06)
    • [21].一种新的串行通讯数据包格式设计及实现[J]. 电工技术 2008(07)
    • [22].灵活匹配数据包 强化网络安全控制[J]. 网络安全和信息化 2018(11)
    • [23].伯克利数据包过滤器的探索与研究[J]. 科技创新与应用 2014(33)
    • [24].避免数据包重复采集的分布式流量测量算法[J]. 计算机工程与设计 2015(03)
    • [25].基于C++技术的局域网数据包截取与分析系统的设计与实现[J]. 电脑知识与技术 2013(28)
    • [26].基于数据包丢失和时延的基因调控网络的网络化H_∞滤波[J]. 福州大学学报(自然科学版) 2020(05)
    • [27].一种用于小流估计的数据包公平抽样算法[J]. 电子科技大学学报 2014(04)
    • [28].基于数据包分析的网页还原技术研究[J]. 中国科技信息 2011(16)
    • [29].局域网数据包抓取与分析器的设计[J]. 科技资讯 2011(32)
    • [30].一种不定时延与数据包丢失的统一建模方法[J]. 石河子大学学报(自然科学版) 2009(01)

    标签:;  

    基于IXP425的防火墙的设计与实现
    下载Doc文档

    猜你喜欢