移動存儲設備上橋式防火墻的研究與實現.pdf

1、隨著網絡和通信技術的飛速發(fā)展，互聯網暴露出了脆弱性并時刻面臨著巨大的安全威脅。網絡安全技術的研究引起了人們的極大重視，并且成為了當前的熱點研究問題。防火墻技術作為保護內網的傳統有效手段得到了廣泛的應用和不斷的發(fā)展。 本文著力于在可移動存儲設備上設計并實現一個基于Linux操作系統的軟件橋式防火墻系統，具有操作簡便、靈活高效、可快速部署的特點，旨在付出最小成本的同時保護內部網絡的安全。主要研究成果如下： 1、縱向分析比較了

2、各代防火墻的工作方式和優(yōu)缺點。之后在詳細研究橋式防火墻和普通防火墻工作方式的基礎上，通過橫向比較二者在對網絡拓撲的影響和轉發(fā)效率方面的差異，總結出橋式防火墻具有的優(yōu)勢。 2、從代碼級詳細剖析了Linux操作系統內核中獨立的網橋模塊和netflter防火墻模塊的結構框架、數據包在網橋模塊中的轉發(fā)流程以及IPv4數據包在netfilter防火墻模塊中的過濾流程。在此基礎上，設計并實現了一種修改方案，通過改變數據包的轉發(fā)和過濾流程把網