IPv6下嵌入式Linux防火墻的設計與實現.pdf

1、隨著網絡技術與嵌入式技術的迅速發(fā)展，將嵌入式系統連接進入Internet網絡成為發(fā)展的必然，這樣有利于嵌入式設備與信息網絡彼此互連，一方面擴大了設備的可控范圍，另一方面拓展了信息網路的信息資源。Internet網絡現在所采用的大多是IPv4協議，但由于IPv4協議存在IP址不足等缺點，Internet網絡向IPv6過渡勢在必行，嵌入式系統連接IPv6網絡成為發(fā)展的必然趨勢。 既然IPv6將成為今后Internet的主導。那么IP

2、v6的網絡安全問題也擺在人們面前。防火墻這一強有力的網絡安全工具已在IPv4網絡得到廣泛的應用，但在IPv6網絡中防火墻工具還很少，尤其在嵌入式設備中，由于其設備的特殊性、資源的有限性防火墻的設計更加顯得重要，亟待人們研究。其關鍵技術就是防火墻的設計和移植。如何設計一個穩(wěn)定、靈活、高效的嵌入式防火墻成為本文研究的難點。 Linux作為一種開放源代碼的操作系統，在世界各地有著廣泛的應用。Linux內核版本2．6中已采用了Netf

3、ilter的防火墻框架，并且已支持IPv6協議棧。目前Linux防火墻作為一種包過濾防火墻在IPv4下的應用穩(wěn)定可靠，在IPv6下的應用尚未得到重視。這主要是由于很多地方IPv6地址接入Internet還不是那么方便，但是隨著IPv6的逐漸普及，IPv6技術會越來越成熟。 本文探討了嵌入式系統的發(fā)展趨勢和當今各種網絡協議的特點，介紹了嵌入式Linux的廣泛應用和發(fā)展趨勢，闡述了防火墻在嵌入式系統的重要作用和基于IPv6協議防火墻