基于IXP425的防火墙的设计与实现

来源 :电子科技大学 | 被引量 : 0次 | 上传用户:archer007
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
互联网己经进入一个崭新的时代,日益成为我们日常生活的一部分,但同时带来的安全问题也日益突出,成为一个不得不重视的问题。嵌入式平台作为一种安全、高效、低成本的平台,已经被广泛的运用到各个领域,这其中当然也包含网络安全领域。本文的内容,就是实现基于Intel IXP425网络处理器的防火墙,在介绍IXP425硬件开发平台的基础上,定制了Redboot作为启动引导程序,Snapgear作为操作系统平台,为上层软件实现提供了稳定可靠的支持。深入研究了Linux防火墙内核,提炼出重要数据结构、数据处理流程,掌握Linux防火墙内核框架的实现机制。在此基础上,本文设计并实现了一种基于Linux并且能抵御常见DoS攻击的防火墙:分析了land攻击、SYN洪水攻击和Smurf攻击的原理,对Linux防火墙存在的安全薄弱点提出了一种解决方案。
其他文献
随着网络技术和多媒体技术的飞速发展,如何保护多媒体信息和数字产品安全的问题已经成为世界各国极为关注的重要课题.数字水印技术就是在这个背景下应运而生的,它可以有效地
支持向量机(supportvectormachine,SVMs)已经被广泛地应用于机器学习和模式识别等领域,是目前最常用的一种模式识别方法。然而,当使用支持向量机处理大规模问题时,支持向量机还存
电子商务协议形式化分析是电子商务研究的一个重要方面,电子商务协议是面向电子商务的密码协议,安全的电子商务协议是保证电子商务活动正常开展的基础。进行电子商务协议的形式
随着信息技术的迅速发展,人们对传感器智能化的要求越来越高。一方面,对信息采集精度和处理速度的提高要求传感器具有结构上的动态特性对采集的大量无用或冗余的信息能进一步加
即时通信是互联网中十分普及的一项应用。近年来,点对点技术在即时通信领域的应用推动了即时通信的进一步发展。然而,即时通信在给人们提供快捷方便的通信服务的同时,也带来
网上证券期货交易近年来在中国获得了突飞猛进的发展,它具有方便、及时和可获得全面信息等优点,深受广大股民喜爱。然而,个别投资者的账号被不法分子窃取并通过网上交易方式
目前,数据挖掘各项技术的应用是国内外学术界的研究热点。数据挖掘技术在许多商业应用中都取得了十分理想的效果,但是在林业生产过程中,应用数据挖掘成功的例子还不多见。本论文
随着计算机网络技术、电子通信技术的日益普及和发展,信息安全问题已经成为网络环境下各种应用亟待解决的关键技术问题。生物特征是指与人生理或行为特征自动匹配的标识,与人物
随着多媒体技术、网络和通信技术的飞速发展,人们在日常生活和各行各业中越来越多地用到数字图像信息。然而图像信息巨大的数据量给图像的存储、传输和处理带来了极大的不便,
随着互联网技术的快速发展,信息化程度的提高,很多企业数据库的数据量已经从TB级达到PB级。将这些静态的海量数据利用起来,从中挖掘出有用的知识能够很大的程度上增强企业的竞争