2018NetFilter架构的包过滤防火墙设计

9966666

NetFilter架构的包过滤防火墙设计选择本课题的目的
防火墙技术是一种综合性的网络安全技术，要了解防火墙先要了解网络协议，IP包结构等许多网络知识，对自己以后在网络方向的发展有着深远的意义。也可以把开发过程作为以后开发有商业价值的网络软件的初步探索，为以后的工作积累宝贵的经验。
本防火墙是基于linux操作系统的。这是一种开源的，免费的操作系统，非常便于学习。通过在这个平台开发本软件，可以深入了解操作系统的内核，对内核级编程做一个初步尝试。也可以将对TCP/IP协议栈的认识得到升华。
1.3 进行的工作
1）对防火墙的历史，现状，发展做了研究；
2）分析了linux2.4内核机制；
3）详细介绍了NetFilter的原理，并深入研究了钩子函数的使用方法和作用机制；（www.lw61.com原创论文）
4）利用NetFilter原理开发并实现了简单包过滤模块。可以进行IP地址过滤和端口过滤；
5）对该防火墙的功能进行了测试；
6）对本产品的优缺点进行了总结并对防火墙技术的发展趋势进行了展望