【摘要】：近幾年來,移動通信技術有了快速的發(fā)展,而移動網路偶入侵檢測也伴隨而生,也不斷的成文當前通信技術的重要趨勢。很多學者認為,到2015年,移動3S終端上會標配由大量的嵌入式視頻、音頻程序與硬件設備,這對移動互聯(lián)網與入侵檢測芯片與市場而言意味著巨大的商機與前景,必將帶來不菲的經濟效益。除此之外,以個人媒體播放器為代表的各種產品將成為個人網絡入侵檢測數(shù)碼消費品的快速發(fā)展方向。Linux是一種可以用來處理復雜任務的操作系統(tǒng),并且是一種開源的嵌入式操作系統(tǒng)。同時對它的研究和應用可以增加自主核心研發(fā)能力,減少對國外相關軟件的依賴。通常有嵌入式Linux內核、根文件系統(tǒng)、Bootloader、開發(fā)工具鏈、主要的系統(tǒng)應用程序以及nfs和tftp服務的設置等組成Linux軟件開發(fā)環(huán)境。在這幾個組成部分當中如何構建適合DM320平臺的Bootloader和嵌入式Linux內核在智能防火墻設計中得到實現(xiàn)。利用NETFILTER這個工具在Linux服務器上實現(xiàn)安全穩(wěn)定、功能強大的防火墻。目前這也是被企業(yè)和高校廣泛采用的一種比較先進的技術。本文提出了一種在NETFILTER(,智能防火墻)系統(tǒng)上應用嵌入式Linux的方法;重新研究以及定制了嵌入式Linux操作系統(tǒng),并在次基礎上把Linux操作系統(tǒng)成功移植到NETFILTER設備上,除此之外,這種方法也可以逐步推廣其它消費類電子產品的結構設計上。本文的重點工作是把開源社區(qū)的Linux源代碼成功它移植到NETFILTER系統(tǒng)中,同時運行穩(wěn)定。基于TI DM320的NETFILTER解決方案,仔細的探討了該方案的軟、硬件體系底層架構;研究了嵌入式系統(tǒng)和嵌入式Linux,詳細的分析了基于TI DM320平臺的Bootloader和嵌入式Linux內核的移植過程。完成幾了個常見的NETFILTER網絡入侵檢測程序的設計,并實現(xiàn)了Linux操作系統(tǒng)下的NETFILTER防火墻。最后,搭建了測試環(huán)境,對所實現(xiàn)的防火墻性能進行了測試,給出了測試結果。
[Abstract]:In recent years, mobile communication technology has developed rapidly, and mobile network even intrusion detection has been accompanied by, and has been an important trend of the current communication technology. Many scholars believe that by 2015, mobile 3s terminals will be standardized by a large number of embedded video, audio programs and hardware devices, which means huge business opportunities and prospects for mobile Internet, intrusion detection chips and the market. It will bring great economic benefits. In addition, various products, represented by personal media players, will become the fast developing direction of personal network intrusion detection digital consumer goods. Linux is an operating system that can handle complex tasks. And is an open-source embedded operating system. At the same time, its research and application can increase the independent core R & D ability and reduce the dependence on foreign related software. Usually, there are embedded Linux kernel, root file system Boot loader, development tool chain, main system application program and the setup of nfs and tftp service to make up the Linux software development environment. Among these components, how to construct Bootloader and embedded Linux kernel suitable for DM320 platform is realized in the design of intelligent firewall. Use NETFILTER this tool in Linux server to achieve security and stability, powerful firewall. At present, this is also widely used by enterprises and colleges and universities a more advanced technology. This paper presents a method of applying embedded Linux to NETFILTER (, (Intelligent Firewall) system, restudies and customizes the embedded Linux operating system, and successfully transplant the Linux operating system to NETFILTER device. This method can also gradually promote the structural design of other consumer electronic products. The focus of this paper is to successfully transplant the Linux source code of the open source community to NETFILTER system and run stably at the same time. Based on the NETFILTER solution of TI DM320, the software and hardware architecture of this scheme is discussed in detail, and the transplanting process of Bootloader and embedded Linux kernel based on TI DM320 platform is analyzed in detail by embedded system and embedded Linux,. Completed several common NETFILTER network intrusion detection program design, and implemented the NETFILTER firewall under the Linux operating system. Finally, the test environment is built, the performance of the firewall is tested, and the test results are given.
【學位授予單位】：電子科技大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TP393.08

【共引文獻】

相關期刊論文 前10條

1 徐偉華;譚永東;;基于AMD DBAu1200的嵌入式PMP研究及實現(xiàn)[J];成都信息工程學院學報;2009年01期

2 施文佳;楊斌;;對稱多處理器下基于調度域的超線程實現(xiàn)[J];成都信息工程學院學報;2010年02期

3 鄒秋艷;徐紅云;;基于Linux2.6的進程隱藏機制的實現(xiàn)[J];重慶理工大學學報(自然科學版);2010年05期

4 趙國義;;嵌入式Linux內核的配置與編譯系統(tǒng)研究[J];電腦編程技巧與維護;2006年11期

5 朱裕祿;;Linux系統(tǒng)下的ELF文件分析[J];電腦知識與技術;2006年26期

6 胡曉霞;陳俊;劉章發(fā);;基于Linux的視頻采集系統(tǒng)的研究[J];電腦知識與技術;2006年36期

7 王春娟;;基于WAS的集群性能測試研究[J];電腦知識與技術;2009年27期

8 乾正光;王田苗;魏洪興;;XScale PXA270在Linux下的FPGA設備驅動[J];單片機與嵌入式系統(tǒng)應用;2006年06期

9 李鳳華;張策;王忠民;李義;;可堆疊VoIP語音板卡的固件程序設計[J];電信科學;2009年04期

10 李勝廣;張其善;;利用USB-FSG實現(xiàn)PDA移動U盤功能[J];電子技術應用;2006年12期

相關會議論文 前5條

1 張玉民;陳定方;;Linux下USB驅動程序的設計與實現(xiàn)[A];湖北省機械工程學會機械設計與傳動專業(yè)委員會第十五屆學術年會論文集（一）[C];2007年

2 高晉軒;蒙山;喻建平;黃敬雄;;一種基于ADSP-BF561和uClinux的多串口通信的實現(xiàn)[A];全國第一屆嵌入式技術聯(lián)合學術會議論文集[C];2006年

3 趙立芳;馬向南;;WLAN中雙鏈路負載均衡的研究與應用[A];中國通信學會第六屆學術年會論文集（下）[C];2009年

4 朱國正;侯整風;;基于Linux平臺的智能卡通用驅動模型[A];全國第20屆計算機技術與應用學術會議(CACIS·2009)暨全國第1屆安全關鍵技術與應用學術會議論文集（下冊）[C];2009年

5 趙立芳;馬向南;;WLAN中雙鏈路負載均衡的研究與應用[A];中國通信學會第六屆學術年會論文集（下）[C];2009年

相關碩士學位論文 前10條

1 王佳;并行系統(tǒng)零拷貝通信優(yōu)化技術的研究[D];遼寧師范大學;2010年

2 崔運濤;基于ARM+DSP的捷聯(lián)航姿系統(tǒng)設計[D];哈爾濱工程大學;2010年

3 柏寧寧;多工作模式的IEEE802.11無線接入點的設計與實現(xiàn)[D];蘇州大學;2010年

4 劉芳華;基于ARM的WiFi無線通信終端的研究與實現(xiàn)[D];武漢科技大學;2010年

5 冀謙祥;基于Linux的嵌入式網絡視頻監(jiān)控系統(tǒng)設計與實現(xiàn)[D];電子科技大學;2010年

6 劉青;PF_RING研究及其在網絡流高速采集中的應用[D];昆明理工大學;2009年

7 陳曉東;基于ARM-LINUX的網絡流量監(jiān)測系統(tǒng)[D];東華大學;2011年

8 羅小東;基于DSP和ARM的嵌入式車牌識別系統(tǒng)的設計與開發(fā)[D];電子科技大學;2011年

9 羅景勻;基于嵌入式Linux的數(shù)據采集控制系統(tǒng)的研制[D];西安電子科技大學;2009年

10 李文博;基于ARM9和嵌入式Linux的無線視頻監(jiān)控系統(tǒng)[D];西安電子科技大學;2010年

，

本文編號：2219732