分布式防火墻系統(tǒng)設(shè)計與實現(xiàn).pdf

1、本論文的開發(fā)目標(biāo)是使用主流防火墻技術(shù)開發(fā)一款實用的簡易分布式防火墻軟件。防火墻作為網(wǎng)絡(luò)安全的重要組成部分，在軍隊信息化建設(shè)中起著至關(guān)重要作用。本文使用Filter Hook Driver的內(nèi)核態(tài)過濾技術(shù)以及分布式的數(shù)據(jù)庫管理技術(shù)。防火墻的核心功能是協(xié)議級過濾和應(yīng)用層過濾，本論文包含以下兩部分的內(nèi)容:
　　(1)在客戶端方面，主要研究的是兩個過濾模塊的過濾規(guī)則的管理和由過濾事件而產(chǎn)生的日志的管理。第一，過濾模塊的實現(xiàn)，本文采用Fil

2、ter Hook Driver的內(nèi)核態(tài)過濾技術(shù)。首先設(shè)計驅(qū)動模塊的處理流程。然后實現(xiàn)各個處理流程的接口設(shè)計。最后實現(xiàn)處理流程中完成對接口的實現(xiàn)。第二，對數(shù)據(jù)庫系統(tǒng)部分的實現(xiàn)。首先要分析的是以上兩種規(guī)則的各個過濾功能字段和管理功能字段的設(shè)計，其次要分析兩種過濾所產(chǎn)生的日志信息所需的字段。接著要根據(jù)以上分析進(jìn)行數(shù)據(jù)庫概念設(shè)計，然后結(jié)合Sqlite數(shù)據(jù)庫的相關(guān)知識進(jìn)行數(shù)據(jù)庫邏輯設(shè)計以及其實現(xiàn)。最后通過調(diào)用Sqlite數(shù)據(jù)庫的API為兩個過濾模