计算机系统结构硕士论文-IPv6下嵌入式Linux防火墙的设计与实现.pdf

江西师范大学
硕士学位论文
IPv6下嵌入式Linux防火墙的设计与实现
姓名:张小余
申请学位级别:硕士
专业:计算机系统结构
指导教师:罗杰
20080501
摘要随着网络技术与嵌入式技术的迅速发展,将嵌入式系统连接进入络成为发展的必然,这样有利于嵌入式设备与信息网络彼此互连,一方面扩大了设备的可控范围,另~方面拓展了信息网路的信息资源。网络现在所采用的大多是协议,但由于口协议存在口地址不足等缺点,向过渡势在必行,嵌入式系统连接网络成为发展的必然趋势。既然将成为今后的主导。那么的网络安全问题也摆在人们面前。防火墙这一强有力的网络安全工具己在网络得到广泛的应用,但在网络中防火墙工具还很少,尤其在嵌入式设备中,由于其设备的特殊性、资源的有限性防火墙的设计更加显得重要,亟待人们研究。其关键技术就是防火墙的设计和移植。如何设计一个稳定、灵活、高效的嵌入式防火墙成为本文研究魑R恢挚7旁创氲牟僮飨低常谑澜绺鞯赜凶殴惴旱挠τ谩内核版本中己采用了姆阑鹎娇蚣埽⑶乙阎С諭檎弧D壳阑鹎阶魑R恢职朔阑鹎皆贗碌挠τ梦榷ǹ煽浚趌碌挠用尚未得到重视。这主要是由于很多地方地址接入共皇悄敲捶奖悖但是随着的逐渐普及,技术会越来越成熟。本文探讨了嵌入式系统的发展趋势和当今各种网络协议的特点,介绍了嵌入式墓惴河τ煤头⒄骨魇疲隽朔阑鹎皆谇度胧较低车闹匾W饔煤突协议防火墙的发展趋势,主要研究了蚣芊阑鹎降纳杓啤⑹迪忠及其在嵌入式械囊浦病Mü岢鲆桓龌贗姆阑鹎降淖芴迳杓品案,实现了·个简单、稳定、高效、灵活的嵌入式防火墙。关键词:;防火墙:嵌入式;的难点。
.,瓵,辌.,勰琱,甆口,.、、..,,,,,瓾,’.、,.甃琤’,,
篒籉籈籐垄鬿口.
独创性声明学位论文版权使用授权书本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表学位论文作者签名:签字期:年月本学位论文作者完全了解江西师范大学研究生院有关保留、使用学位论文的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授权江西师范大学研究生院可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笫视帽臼谌ㄊ导师签名:签字日期:示谢意。日
⒄骨魇微电子技术、计算机技术的迅猛发展使得嵌入式系统广泛地融入人类的生活。嵌入式系统是以应用为中心,以计算机技术为基础,并且软硬件可裁减,适用于应用系统对功能、可靠性、成本、体积、功耗等有严格要求的专用计算机系统。嵌入式系统主要由嵌入式处理器、相关支撑硬件、嵌入式操作系统及应用软件系统等组成,是集软硬件于一体的可独立工作的专用计算机系统,它具有系统小,指令精简,调用速度快,稳定性好的优点。嵌入式硬件系统主要由嵌入式处理器及相关支撑硬件和外围电路等组成。其中,嵌入式处理器在嵌入式硬件系统中处于核心地位,按照功能和用途划分,它可以进一步细分为以下几种类型:嵌入式微控制器⑶度胧轿⒋砥鱉嵌入式数字信号处理器和片上系统嵌入式系统发展至今已经有多年的历史,其大致经历了四个发展阶段:缘バ酒:诵牡目杀喑炭刂破飨低常本哂屑觳狻⑺欧⒅甘旧璞赶嗯合的功能;郧度胧街醒氪砥为基础,以简单操作系统为核心的嵌入式系统;郧度胧讲僮飨低澄1曛镜那度胧较低常以基于网络操作为标志的嵌入式系统。嵌入式技术已成为新世纪最有生命力的技术之一,得到了飞速的发展和广泛应用。它通过在各个行业的具体应用渗透到社会的各个角落,从日常用品到工业生产、军事国防、医疗卫生、科学教育及至商业服务等方方面面,小到个人身上的手机、,大到汽车、飞机、导弹等,嵌入式系统的身影已经无处不随着技术的发展,嵌入式技术也出现一些新的发展趋势,主要体现在以下几个方面【浚度胧接τ萌砑目7⑿枰G看蟮目7⒐ぞ吆筒僮飨低车闹СM晌1厝磺魇С中⌒偷缱由璞甘迪中〕叽纭⑽⒐暮偷统杀峁┚傻亩嗝教迦嘶缑在。下嵌入式阑鹎降纳杓朴胧迪
际际跤胄畔⒓业纭⒐ひ悼刂萍际醯冉岷先找婷芮校度胧郊际跤隝’技术的结合正推动嵌入式技术的快速发展。工业计算机发展到今天已经出现了多元化应用的发展趋势,尤其是随着网络技术和应用的发展,使网络设备已经成为计算机平台的标准配置,对网络应用的需求同时也促进了嵌入式应用的发展,这种发展趋势甚至拓展了传统工控技术的应用范围。嵌入式产品本身自有的体积小、可靠稳定、长期连续工作等特点也正是网络安全服务内在的要求,这使得两者有先天的密切联系。嵌入式技术与网