探索基于web的嵌入式linux防火墙服务管理系统的研究与实现

《探索基于web的嵌入式linux防火墙服务管理系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、委纠式季硕士学位论文(2005届)基于Web的嵌入式Linux防火墙服务管理系统的研究与实现ResearchandImplementationofWeb-basedServiceManagementSystemoftheEmbeddedLinuxFirewall研究生姓名至型盎指导教师姓名喳生蕉(塾拯)专业名称——盐簋垫廛启．挂苤．研究方向盐墨趣趔丝论文提交同期2Q堕±4旦基于Web的嵌入武Linux防火墙服务管理系统的研究与实现摘要摘要本文对嵌入式Linux防火墙系统和防火墙的安全远程管理体系进行了分析和研究，并在此基础上设计实现了一个基于Web的嵌入式Linux防火墙服

2、务管理系统。本文具体做了以下几方面工作：◆对嵌入式Linux防火墙的安全远程管理体系进行了研究、规划和总体设计；◆对符合防火墙安全管理要求的Web服务模块进行了研究与设计；·应用SSL／TLS，保证服务器和客户端之间传输信息的安全性、完整性和保密性，设计和实现了三种安全访问模式和三重身份认证体系，在加密强度和效率之间达到一种平衡；◆防火墙远程配置系统的研究和设计，实现了远程管理用户与防火墙的接口，提供了防火墙用户管理，网络管理，URL过滤，P2P协议过滤，状态查询等功能的远程配置，以及防火墙本身的管理和实时监控；◆基于Flash的系统固件和嵌入式Linux系统启动设计，提供

3、了整个系统基于Flash的无盘运行环境，同时保证嵌入式防火墙和web远程配置接口能在系统启动完成后自动加载，保证防火墙正常运行、基于Web的嵌入式Linux防火墙服务管理系统正常提供服务；◆进行原型系统的测试，对系统的设计进行了验证。关键词：防火墙，嵌入式系统，SSL／TLS，netfilter／iptables作者：王则林指导老师：陆建德教授娃于Web的嵌入式Linux舫火墒服务管理系统的研究与实现AbstractThispaperhasmadeanalysisandresearchtotheembeddedLinuxfirewallandit'ssecureremote

4、managementsystem，andhasdesignedandimplementedaweb—based5ervicemaP,agementsystemoftheembeddedLiuuxfirewall．Thepapercoversthefollowingpartsofwork：≯Research，planandoveralldesignofthesecureremotemanagementsystemfortheembeddedLinuxfirewalI≯Researchanddesignofthewebservermodule，whichmeettherequi

5、rementsofthesecuremanagementoffirewall≯Providingcommunicationsecurity,integrityandconfidentialitybetweentheserverandclientswitllSSIfI'LS．designandimplementationofthreetypesofsecureaccessmodeandatripleauthenticationschemethatachievetheequilibriumbetweenencryptionintensityandefficiency≯Resea

6、rchanddesignoftheremotefirewallconfigurationsystem，implementationofartinterfacebetweentheremoteadministmtorandthefirewallsystem，andprovidingtheremoteconfigurationofusermanagement，networkmanagement，URLfiltering，P2PPDUfiltering，systemstatusquery,aswellasthemanagementandreal—timemonitoringoft

7、hefirewall≯Designofflash-basedsystemfirmwareandbootstrapoftheembeddedLinuxsystem，providingadisklessoperatingenvironmentandensuringtheautomaticloadingoftheembeddedfirewallandtheweb-basedremoteconfigurationinterfaceafterthesystemstartup，andensuringthecorrectrunn