基于嵌入式Linux的寬帶路由器防火墻設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的飛速發(fā)展，網(wǎng)絡安全問題日益突出，并且引起人們的廣泛關注。利用防火墻技術來增強網(wǎng)絡安全性越來越得到人們的青睞。防火墻作為本地網(wǎng)絡與外部網(wǎng)絡之間的安全屏障，可以阻斷風險網(wǎng)絡與本地網(wǎng)絡的連接，同時不會妨礙人們對外部網(wǎng)絡的訪問，是一種非常有效的網(wǎng)絡安全防護系統(tǒng)。Linux操作系統(tǒng)具有良好的網(wǎng)絡性能、開放源碼及價格低廉性方面獨具優(yōu)勢特點，而且Linux2.6內核自帶的防火墻Netfilter/iptables具有簡潔高效、穩(wěn)定性、

2、可擴展性好，越來越多的開發(fā)者選擇它作為防火墻的實現(xiàn)基礎。利用Linux Netfilter/iptables及擴展技術來實現(xiàn)防火墻功能，具有良好的實用價值。
　　本文首先介紹了防火墻技術的發(fā)展現(xiàn)狀，并按照中國電信提出的e家終端技術規(guī)范標準要求以及對目前國內市場需求分析，來實現(xiàn)寬帶路由器的防火墻模塊業(yè)務功能。在此基礎上，深入分析了Linux系統(tǒng)防火墻內核Netfilter/Iptables的實現(xiàn)機制原理以及iptables的用法和各

3、規(guī)則鏈的作用。本文以家庭網(wǎng)關產(chǎn)品方案需求為背景，結合寬帶路由器體系結構平臺和嵌入式Linux技術，提出了防火墻功能模塊的解決方案，并設計了防火墻總體架構，增加了過濾功能、應用層防火墻功能、防攻擊功能、日志記錄實現(xiàn)，詳細論述了模塊功能實現(xiàn)過程。
　　本防火墻的業(yè)務模塊功能處理整體上借助寬帶路由器體系結構平臺提供的消息驅動模塊和配置消息管理模塊進程通信支持，為了解決模塊之間進程通信和規(guī)則表優(yōu)化的問題，采用了進程間通信技術收發(fā)消息處理，

4、針對規(guī)則表的優(yōu)化，使用自定義鏈封裝技術，在表中定義掛載在主鏈上的自定義子鏈名，并在數(shù)組次序調整體現(xiàn)出優(yōu)先級，提高了模塊部署的靈活性和性能通信效率，同時配合Linux系統(tǒng)開源的防火墻管理工具iptables規(guī)則配置技術對防火墻業(yè)務模塊進行構造規(guī)則，由系統(tǒng)提交給netfilter內核進行鉤子函數(shù)注冊生效處理，從而實現(xiàn)了防火墻整體業(yè)務功能。
　　最后對防火墻功能和性能進行了測試，結果表明該防火墻功能的實現(xiàn)能很好的滿足家庭網(wǎng)關的安全需要，