基于linux内核快速发包系统

《基于linux内核快速发包系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号UDC学校代码：10616密级——学号：盘丝丝竺2多成都理工大学硕士学位论文基于I-flUX内核快速发包系统黎明指导教师姓名及职称葛良全教授申请学位级别硕士专业名称测试计量技术及仪器论文提交日期2011．5论文答辩日期2011．6学位授予单位和日期成都理工大学(年月)答辩委评阅人2011年6月独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得盛都理王太堂或其他教育机构的学位或证书

2、而使用过的材料。与我一同工作的人员对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。⋯文亲⋯：谚卅驯年歹月

3、『日学位论文版权使用授权书本学位论文作者完全了解成都理王太堂有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权盛都理王太堂可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后适用本授权书)学位论文作者签名：学位论文作者导师签名：》p11年多月I7日，锰佚啤《纠摘要基

4、于IInux内核快速发包系统作者简介：黎明，男，1982年7月生，师从成都理工大学葛良全教授，2011年07月毕业于成都X_r--大学测试计量技术及仪器专业，获得工学硕士学位。在网络应用越来越广泛的今天，网络技术公开化，网络环境变得越加复杂，如何应对网络非法入侵、网络攻击、网址数据泄密等等成了重要的问题。针对中小企业的网络安全的实际需要，以最小的代价获得最大的网络保护措施，推出UTM(UnifiedThreatManagement)设备，能在一个设备上面实现多种网络安全应用，极大的降低的企业成本和易用性。本文就网络安全设备

5、中的数据包处理系统及处理流程作出应对，设计出一套针对网络安全设备应用多、性能要求高、成本要求低的特点，以开源操作系统linux为基础系统，开发出一套数据包处理流程。使得在支持网络安全如此多应用的前提下，大大提高数据包处理性能，并且由于采用开源操作系统，使得成本大大降低。根据调查发现通信中建立连接的双方所占比重最大，该系统的主要是依靠linux系统协议栈的Netfilter开源工具的连接跟踪技术，针对建立好连接的双方，不通过完整的协议栈流程而处理数据包，并且为网络安全的一些特殊应用提供支持和功能实现的依据。如今开源软件的繁荣

6、使得整个系统完全采用开源软件开发成为可能，本系统的基础操作系统采用开源操作系统linux，编译环境也是开源系统Fedora，编译器为开源软件GCC编译器，编辑工具为开源软件VIM。使用开源软件有以下以及优点：降低风险：拥有源代码使顾客们可以控制那些他们的业务所赖以生存的工具。质量：与别的可比商业软件具有可靠性上的极大优势。更加有效的开发模式，更多的独立同行对代码和设计的双重审查，以及大部分作者对自己作品的极大荣誉感，都对其优良的质量有所贡献。透明度：私有软件有很多“阴暗的死角”，隐藏著许多Bug。源码对于查错和理解产品工作

7、原理来说是很重要的。在大的软件公司，只有极少数人能接触到源码，而这些能接触源码的人通常用户都无法直接接触。能接触源码对于修补安全漏洞来说，也是非常重要的。基于开源系统也能开发出好的产品。关键词：linuxNetfilter网络安全FastcontractingsystembasedonlinuxkernelIntroductionoftheauthor：Liming，male，wasborninJuly,1982whosetutorwasProfessorGELiangquan．HegraduatedfromChengdu

8、UniversityofTechnologyinJunly,2011majorandwasgrantedtheMasterDegreeinJune，2008·AbstractNowadays，asthenetworkisusedmorewidely,thenetworktechniquebecomesmoreopenandthenetworkenvironmentbecomesmorecomplicated，importantproblemshaveshown，suchashowtoavoidillegalnetworki

9、nvasion,networkattack,urldatale狄andsoon．Toaddressthenetworksafetyneedofmedium-sizedandsmallenterprisesandgainnetworkprotectionmeasureswiththeminimumpric