物理隔離網(wǎng)閘Linux內(nèi)核安全模塊的設(shè)計(jì).pdf

1、Internet是開放性、國際性和自由性網(wǎng)絡(luò)，正是因?yàn)橐蛱鼐W(wǎng)的這些特性決定了它的安全性受到人們的高度重視。近些年來黑客活動(dòng)頻繁猖獗，給因特網(wǎng)的安全帶來不少的麻煩。傳統(tǒng)的以防火墻為核心的安全防御體系已經(jīng)不足以給安全性要求很高的網(wǎng)絡(luò)提供完善的保護(hù)，于是，物理隔離技術(shù)產(chǎn)生了。物理隔離網(wǎng)閘是物理隔離技術(shù)的典型代表，是一種軟硬結(jié)合的網(wǎng)絡(luò)安全產(chǎn)品，它能提供比防火墻更高的安全級(jí)別。本文以物理隔離網(wǎng)閘為背景，論述了如何加強(qiáng)網(wǎng)閘外處理機(jī)上LINUX操作系

2、統(tǒng)的內(nèi)核安全，使之能穩(wěn)定安全的運(yùn)行。本文首先介紹了物理隔離網(wǎng)閘的基本原理和應(yīng)用，說明了它為什么能提供比防火墻更高的安全性能，并描述了本人所在課題小組研制開發(fā)的物理隔離網(wǎng)閘的內(nèi)部結(jié)構(gòu)，包括：網(wǎng)閘內(nèi)部的組成結(jié)構(gòu)，各部分所使用的硬件和軟件。解釋了為什么要使用LINUX作為網(wǎng)閘內(nèi)外處理機(jī)上的操作系統(tǒng)以及本論文所研究的主要問題，即：如何利用LINUX提供的防火墻軟件包構(gòu)建物理隔離網(wǎng)閘外處理機(jī)的第一道安全防線；如何利用LINUX的內(nèi)核變量進(jìn)一步加強(qiáng)