u盘linux防火墙.pdf

苏州大学本科生毕业论文(设计) 苏州大学本科生毕业论文（设计）任务书 学院： 论文（设计）题目：Linux 下的防火墙设计 指导教师：陈至峰 职称： 类别：毕业设计 学生：郑鹏飞 学号：0027401109 论文（设计）类型：应用 专业：计算机科学与 班级：计科(3) 是否隶属科研项目： 技术 1、论文（设计）的主要任务及目标:通过分析,设计一个基于Linux 的防火墙,熟 悉并了解 Linux 防火墙的基本原理,分析组成,并使其工作.最后,将整个防火墙系 统进行裁减,去除不必要的功能,将其封装在U 盘上,可以随时在可以利用U 盘启 动的计算机上运行. 2 、论文（设计）的主要内容 1 .Linux 操作系统的安装、配置网卡，ftp,www,iptable 的安装与配置； 2 .SNORT 的安装、调试，并分析其运行过程； 3. 分析http 解码协议，准备提供接口函数； 4 .提供网关的控制接口 （netfilter ）； 5 .U 盘封装启动。 1 苏州大学本科生毕业论文(设计) 3、论文（设计）的基本要求 1. 熟悉Linux 的使用; 2. 安装各种Internet 服务软件,提供网络服务; 3. 配置防火墙; 4. U 盘封装; 4 、主要参考文献 (1) David Pitts，Bill Ball(美)等著 前导工作室译 Red Hat 6.0 大全 2000 年5 月 机械工业出版社 (2)博嘉科技主编 Linux 防火墙技术探秘 2002 年5 月 国防工业出版社 (3)Robert Zieler(美)著 余青霓 周钢等译 Linux 防火墙 2000 年10 月 人民邮 电出版社 5、进度安排 论文（设计）各阶段任务 起 止 日 期 1 安装系统,并熟悉系统环境 3 月上旬 2 配置各种Internet 服务 3 月中旬 3 安装配置SNORT 3 月下旬 4 安装配置iptables 4 月上旬-4 月下旬 5 U 盘封装 5 月上中旬 6 论文设计 5 月下旬 论文答 6 月上旬 2 苏州大学本科生毕业论文(设计) 中文摘要 基于Linux 的嵌入式防火墙系统，就是要使U 盘(软盘)能够完成最基本的硬 件初始化工作，配置转发网关，并启动防火墙模块，以对网关转发的数据包进行 过滤，对来自非法地址和含有非法字符串的数据包进行拦截。整个系统封装在U 盘(软盘)之上，操作系统内核包含最基本的配置信息和设备驱动，可以支持普通 的网络设备。 Linux 是一个非常优秀的自由操作系统。非常适合使用在提供网络服务之上。 可以作为web 服务器，网关，防火墙等等。 嵌入式系统是计算机的一个发展方向。它是指“嵌入到对象体系中的专用计 算机系统”。防火墙采用嵌入式系统， 仅使用方便，而且可以大大提高系统的 安全性能，减少意外情况造成的损失。 关键词 Linux ，嵌入式系统，防火墙 Abstract Embedded firewall system based Lin