【摘要】：近幾年來,移動通信技術(shù)有了快速的發(fā)展,而移動網(wǎng)路偶入侵檢測也伴隨而生,也不斷的成文當(dāng)前通信技術(shù)的重要趨勢。很多學(xué)者認(rèn)為,到2015年,移動3S終端上會標(biāo)配由大量的嵌入式視頻、音頻程序與硬件設(shè)備,這對移動互聯(lián)網(wǎng)與入侵檢測芯片與市場而言意味著巨大的商機與前景,必將帶來不菲的經(jīng)濟效益。除此之外,以個人媒體播放器為代表的各種產(chǎn)品將成為個人網(wǎng)絡(luò)入侵檢測數(shù)碼消費品的快速發(fā)展方向。Linux是一種可以用來處理復(fù)雜任務(wù)的操作系統(tǒng),并且是一種開源的嵌入式操作系統(tǒng)。同時對它的研究和應(yīng)用可以增加自主核心研發(fā)能力,減少對國外相關(guān)軟件的依賴。通常有嵌入式Linux內(nèi)核、根文件系統(tǒng)、Bootloader、開發(fā)工具鏈、主要的系統(tǒng)應(yīng)用程序以及nfs和tftp服務(wù)的設(shè)置等組成Linux軟件開發(fā)環(huán)境。在這幾個組成部分當(dāng)中如何構(gòu)建適合DM320平臺的Bootloader和嵌入式Linux內(nèi)核在智能防火墻設(shè)計中得到實現(xiàn)。利用NETFILTER這個工具在Linux服務(wù)器上實現(xiàn)安全穩(wěn)定、功能強大的防火墻。目前這也是被企業(yè)和高校廣泛采用的一種比較先進的技術(shù)。本文提出了一種在NETFILTER(,智能防火墻)系統(tǒng)上應(yīng)用嵌入式Linux的方法;重新研究以及定制了嵌入式Linux操作系統(tǒng),并在次基礎(chǔ)上把Linux操作系統(tǒng)成功移植到NETFILTER設(shè)備上,除此之外,這種方法也可以逐步推廣其它消費類電子產(chǎn)品的結(jié)構(gòu)設(shè)計上。本文的重點工作是把開源社區(qū)的Linux源代碼成功它移植到NETFILTER系統(tǒng)中,同時運行穩(wěn)定�；赥I DM320的NETFILTER解決方案,仔細(xì)的探討了該方案的軟、硬件體系底層架構(gòu);研究了嵌入式系統(tǒng)和嵌入式Linux,詳細(xì)的分析了基于TI DM320平臺的Bootloader和嵌入式Linux內(nèi)核的移植過程。完成幾了個常見的NETFILTER網(wǎng)絡(luò)入侵檢測程序的設(shè)計,并實現(xiàn)了Linux操作系統(tǒng)下的NETFILTER防火墻。最后,搭建了測試環(huán)境,對所實現(xiàn)的防火墻性能進行了測試,給出了測試結(jié)果。
[Abstract]:In recent years, mobile communication technology has developed rapidly, and mobile network even intrusion detection has been accompanied by, and has been an important trend of the current communication technology. Many scholars believe that by 2015, mobile 3s terminals will be standardized by a large number of embedded video, audio programs and hardware devices, which means huge business opportunities and prospects for mobile Internet, intrusion detection chips and the market. It will bring great economic benefits. In addition, various products, represented by personal media players, will become the fast developing direction of personal network intrusion detection digital consumer goods. Linux is an operating system that can handle complex tasks. And is an open-source embedded operating system. At the same time, its research and application can increase the independent core R & D ability and reduce the dependence on foreign related software. Usually, there are embedded Linux kernel, root file system Boot loader, development tool chain, main system application program and the setup of nfs and tftp service to make up the Linux software development environment. Among these components, how to construct Bootloader and embedded Linux kernel suitable for DM320 platform is realized in the design of intelligent firewall. Use NETFILTER this tool in Linux server to achieve security and stability, powerful firewall. At present, this is also widely used by enterprises and colleges and universities a more advanced technology. This paper presents a method of applying embedded Linux to NETFILTER (, (Intelligent Firewall) system, restudies and customizes the embedded Linux operating system, and successfully transplant the Linux operating system to NETFILTER device. This method can also gradually promote the structural design of other consumer electronic products. The focus of this paper is to successfully transplant the Linux source code of the open source community to NETFILTER system and run stably at the same time. Based on the NETFILTER solution of TI DM320, the software and hardware architecture of this scheme is discussed in detail, and the transplanting process of Bootloader and embedded Linux kernel based on TI DM320 platform is analyzed in detail by embedded system and embedded Linux,. Completed several common NETFILTER network intrusion detection program design, and implemented the NETFILTER firewall under the Linux operating system. Finally, the test environment is built, the performance of the firewall is tested, and the test results are given.
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.08

【共引文獻】

相關(guān)期刊論文 前10條

1 徐偉華;譚永東;;基于AMD DBAu1200的嵌入式PMP研究及實現(xiàn)[J];成都信息工程學(xué)院學(xué)報;2009年01期

2 施文佳;楊斌;;對稱多處理器下基于調(diào)度域的超線程實現(xiàn)[J];成都信息工程學(xué)院學(xué)報;2010年02期

3 鄒秋艷;徐紅云;;基于Linux2.6的進程隱藏機制的實現(xiàn)[J];重慶理工大學(xué)學(xué)報(自然科學(xué)版);2010年05期

4 趙國義;;嵌入式Linux內(nèi)核的配置與編譯系統(tǒng)研究[J];電腦編程技巧與維護;2006年11期

5 朱裕祿;;Linux系統(tǒng)下的ELF文件分析[J];電腦知識與技術(shù);2006年26期

6 胡曉霞;陳俊;劉章發(fā);;基于Linux的視頻采集系統(tǒng)的研究[J];電腦知識與技術(shù);2006年36期

7 王春娟;;基于WAS的集群性能測試研究[J];電腦知識與技術(shù);2009年27期

8 乾正光;王田苗;魏洪興;;XScale PXA270在Linux下的FPGA設(shè)備驅(qū)動[J];單片機與嵌入式系統(tǒng)應(yīng)用;2006年06期

9 李鳳華;張策;王忠民;李義;;可堆疊VoIP語音板卡的固件程序設(shè)計[J];電信科學(xué);2009年04期

10 李勝廣;張其善;;利用USB-FSG實現(xiàn)PDA移動U盤功能[J];電子技術(shù)應(yīng)用;2006年12期

相關(guān)會議論文 前5條

1 張玉民;陳定方;;Linux下USB驅(qū)動程序的設(shè)計與實現(xiàn)[A];湖北省機械工程學(xué)會機械設(shè)計與傳動專業(yè)委員會第十五屆學(xué)術(shù)年會論文集（一）[C];2007年

2 高晉軒;蒙山;喻建平;黃敬雄;;一種基于ADSP-BF561和uClinux的多串口通信的實現(xiàn)[A];全國第一屆嵌入式技術(shù)聯(lián)合學(xué)術(shù)會議論文集[C];2006年

3 趙立芳;馬向南;;WLAN中雙鏈路負(fù)載均衡的研究與應(yīng)用[A];中國通信學(xué)會第六屆學(xué)術(shù)年會論文集（下）[C];2009年

4 朱國正;侯整風(fēng);;基于Linux平臺的智能卡通用驅(qū)動模型[A];全國第20屆計算機技術(shù)與應(yīng)用學(xué)術(shù)會議(CACIS·2009)暨全國第1屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會議論文集（下冊）[C];2009年

5 趙立芳;馬向南;;WLAN中雙鏈路負(fù)載均衡的研究與應(yīng)用[A];中國通信學(xué)會第六屆學(xué)術(shù)年會論文集（下）[C];2009年

相關(guān)碩士學(xué)位論文 前10條

1 王佳;并行系統(tǒng)零拷貝通信優(yōu)化技術(shù)的研究[D];遼寧師范大學(xué);2010年

2 崔運濤;基于ARM+DSP的捷聯(lián)航姿系統(tǒng)設(shè)計[D];哈爾濱工程大學(xué);2010年

3 柏寧寧;多工作模式的IEEE802.11無線接入點的設(shè)計與實現(xiàn)[D];蘇州大學(xué);2010年

4 劉芳華;基于ARM的WiFi無線通信終端的研究與實現(xiàn)[D];武漢科技大學(xué);2010年

5 冀謙祥;基于Linux的嵌入式網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)設(shè)計與實現(xiàn)[D];電子科技大學(xué);2010年

6 劉青;PF_RING研究及其在網(wǎng)絡(luò)流高速采集中的應(yīng)用[D];昆明理工大學(xué);2009年

7 陳曉東;基于ARM-LINUX的網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)[D];東華大學(xué);2011年

8 羅小東;基于DSP和ARM的嵌入式車牌識別系統(tǒng)的設(shè)計與開發(fā)[D];電子科技大學(xué);2011年

9 羅景勻;基于嵌入式Linux的數(shù)據(jù)采集控制系統(tǒng)的研制[D];西安電子科技大學(xué);2009年

10 李文博;基于ARM9和嵌入式Linux的無線視頻監(jiān)控系統(tǒng)[D];西安電子科技大學(xué);2010年

，

本文編號：2219732