IPv6下嵌入式Linux防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)與嵌入式技術(shù)的迅速發(fā)展，將嵌入式系統(tǒng)連接進(jìn)入Internet網(wǎng)絡(luò)成為發(fā)展的必然，這樣有利于嵌入式設(shè)備與信息網(wǎng)絡(luò)彼此互連，一方面擴(kuò)大了設(shè)備的可控范圍，另一方面拓展了信息網(wǎng)路的信息資源。Internet網(wǎng)絡(luò)現(xiàn)在所采用的大多是IPv4協(xié)議，但由于IPv4協(xié)議存在IP址不足等缺點(diǎn)，Internet網(wǎng)絡(luò)向IPv6過渡勢(shì)在必行，嵌入式系統(tǒng)連接IPv6網(wǎng)絡(luò)成為發(fā)展的必然趨勢(shì)。 既然IPv6將成為今后Internet的主導(dǎo)。那么IP

2、v6的網(wǎng)絡(luò)安全問題也擺在人們面前。防火墻這一強(qiáng)有力的網(wǎng)絡(luò)安全工具已在IPv4網(wǎng)絡(luò)得到廣泛的應(yīng)用，但在IPv6網(wǎng)絡(luò)中防火墻工具還很少，尤其在嵌入式設(shè)備中，由于其設(shè)備的特殊性、資源的有限性防火墻的設(shè)計(jì)更加顯得重要，亟待人們研究。其關(guān)鍵技術(shù)就是防火墻的設(shè)計(jì)和移植。如何設(shè)計(jì)一個(gè)穩(wěn)定、靈活、高效的嵌入式防火墻成為本文研究的難點(diǎn)。 Linux作為一種開放源代碼的操作系統(tǒng)，在世界各地有著廣泛的應(yīng)用。Linux內(nèi)核版本2．6中已采用了Netf

3、ilter的防火墻框架，并且已支持IPv6協(xié)議棧。目前Linux防火墻作為一種包過濾防火墻在IPv4下的應(yīng)用穩(wěn)定可靠，在IPv6下的應(yīng)用尚未得到重視。這主要是由于很多地方IPv6地址接入Internet還不是那么方便，但是隨著IPv6的逐漸普及，IPv6技術(shù)會(huì)越來越成熟。 本文探討了嵌入式系統(tǒng)的發(fā)展趨勢(shì)和當(dāng)今各種網(wǎng)絡(luò)協(xié)議的特點(diǎn)，介紹了嵌入式Linux的廣泛應(yīng)用和發(fā)展趨勢(shì)，闡述了防火墻在嵌入式系統(tǒng)的重要作用和基于IPv6協(xié)議防火墻