發(fā)布時(shí)間：2018-11-24 18:36

【摘要】：隨著通信與信息科技、數(shù)字與IC設(shè)計(jì)技術(shù)在我們的日常生活及工作中的的迅猛普及,嵌入式系統(tǒng)設(shè)計(jì)正在成為現(xiàn)代信息技術(shù)中的主流技術(shù)。本文主要闡述了嵌入式Linux的概念、基礎(chǔ)、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)程序的設(shè)計(jì)、調(diào)試,基于iptables的嵌入式系統(tǒng)防火墻設(shè)計(jì)與優(yōu)化。首先通過(guò)分析、研究嵌入式linux內(nèi)核以及驅(qū)動(dòng)程序?qū)崿F(xiàn),在嵌入式linux平臺(tái)的基礎(chǔ)上,筆者對(duì)CS8900A網(wǎng)卡的驅(qū)動(dòng)程序等進(jìn)行了研究開發(fā),在驅(qū)動(dòng)程序的設(shè)計(jì)中,系統(tǒng)效能的提升是主要的目標(biāo)。在嵌入式系統(tǒng)中,影響軟件處理(尤其是內(nèi)核部分)的效能的因素有很多,其中防火墻由于在數(shù)據(jù)流處理中的關(guān)鍵地位以及每個(gè)包都處理的原因,對(duì)系統(tǒng)效能的影響尤其大。針對(duì)基于iptables架構(gòu)的Linux防火墻管理程序,本文從三個(gè)方面研究?jī)?yōu)化:組織規(guī)則、狀態(tài)模塊以及自定義用戶規(guī)則鏈,這些這些優(yōu)化方式可以盡可能減少數(shù)據(jù)包的匹配處理,從而使數(shù)據(jù)包最快速的通過(guò)防火墻系統(tǒng),從而達(dá)到防火墻性能的提高進(jìn)而提高系統(tǒng)效率。通過(guò)我們的調(diào)試測(cè)試及分析,可以證明設(shè)計(jì)的網(wǎng)卡驅(qū)動(dòng)程序可以正常使用且性能良好,而iptable防火墻在經(jīng)過(guò)優(yōu)化之后,同樣可以比優(yōu)化之前的方案大幅度提高系統(tǒng)性能。
[Abstract]:With the rapid popularization of communication and information technology, digital and IC design technology in our daily life and work, embedded system design is becoming the mainstream technology in modern information technology. This paper mainly describes the concept, foundation, network structure, design and debugging of network device driver, design and optimization of embedded system firewall based on iptables. Firstly, the embedded linux kernel and driver are studied. Based on the embedded linux platform, the driver of CS8900A network card is researched and developed, and the driver is designed. The improvement of system efficiency is the main goal. In embedded system, there are many factors that affect the performance of software processing (especially the kernel part). The firewall has a great influence on system performance because of its key position in data flow processing and the reason that every packet is processed. For the Linux firewall manager based on iptables architecture, this paper studies optimization from three aspects: organization rule, state module and custom user rule chain. These optimization methods can reduce the matching processing of data packets as much as possible. Thus, the packet can pass through the firewall system as fast as possible, so the performance of firewall can be improved and the efficiency of the system can be improved. Through our debugging, testing and analysis, it can be proved that the network card driver designed can be used normally and has good performance. After optimization, iptable firewall can also improve the system performance significantly compared with the scheme before optimization.
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP316.81;TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 郝維聯(lián);;用iptables打造安全高效校園網(wǎng)絡(luò)[J];中國(guó)信息技術(shù)教育;2010年12期

2 董劍安,王永剛,吳秋峰;iptables防火墻的研究與實(shí)現(xiàn)[J];計(jì)算機(jī)工程與應(yīng)用;2003年17期

3 胡耀東,張曉鈺,孫嵐;iptables應(yīng)用[J];鄭州經(jīng)濟(jì)管理干部學(xué)院學(xué)報(bào);2003年02期

4 莫日根,陳莉;使用iptables+squid實(shí)現(xiàn)透明代理[J];浙江萬(wàn)里學(xué)院學(xué)報(bào);2004年05期

5 陳理;劉博;;iptables防火墻的研究與實(shí)現(xiàn)[J];廣東公安科技;2005年03期

6 伍德雁;;淺談iptables在小型企業(yè)網(wǎng)絡(luò)中的應(yīng)用[J];福建電腦;2010年03期

7 鄭超;張建勛;馬云偉;韓旭東;;Linux-iptables防火墻的分布式策略應(yīng)用研究[J];計(jì)算機(jī)與數(shù)字工程;2011年06期

8 劉華,顏國(guó)正,丁國(guó)清;在Linux下用Iptables建立防火墻的方法[J];計(jì)算機(jī)工程;2003年10期

9 何輝;龔成瑩;;基于iptables的包過(guò)濾防火墻[J];蘭州工業(yè)高等�？茖W(xué)校學(xué)報(bào);2008年03期

10 王相林;沈清姿;;高效的iptables規(guī)則集管理機(jī)制的研究與實(shí)現(xiàn)[J];杭州電子科技大學(xué)學(xué)報(bào);2011年06期

相關(guān)會(huì)議論文 前3條

1 龔大豐;;淺談iptables開源方案在提高網(wǎng)站安全方面的應(yīng)用[A];中國(guó)新聞技術(shù)工作者聯(lián)合會(huì)第六次會(huì)員代表大會(huì)、2014年學(xué)術(shù)年會(huì)暨第七屆《王選新聞科學(xué)技術(shù)獎(jiǎng)》和優(yōu)秀論文獎(jiǎng)?lì)C獎(jiǎng)大會(huì)論文集（三等獎(jiǎng)）[C];2014年

2 黃帆;;Linux防火墻技術(shù)深入分析與應(yīng)用[A];廣西計(jì)算機(jī)學(xué)會(huì)2008年年會(huì)論文集[C];2008年

3 金素文;唐懷甌;;SUSE LINUX操作系統(tǒng)的防火墻功能設(shè)計(jì)[A];2011年中國(guó)氣象學(xué)會(huì)氣象通信與信息技術(shù)委員會(huì)暨國(guó)家氣象信息中心科技年會(huì)論文摘要[C];2011年

相關(guān)重要報(bào)紙文章 前4條

1 江蘇省常熟市碧溪職業(yè)中學(xué) 蔡衛(wèi)東;經(jīng)濟(jì)實(shí)用封鎖QQ聊天的方法[N];中國(guó)電腦教育報(bào);2006年

2 河南計(jì)生干部學(xué)院 衛(wèi)華;用Iptables實(shí)現(xiàn)寬帶IP升級(jí)[N];計(jì)算機(jī)世界;2002年

3 寧夏 陳小娟;設(shè)置雙重DNS服務(wù)器[N];電腦報(bào);2001年

4 杜秋;用Linux代替你的Windows代理服務(wù)器[N];電腦報(bào);2005年

相關(guān)碩士學(xué)位論文 前5條

1 張熠;基于ARM9的Linux驅(qū)動(dòng)開發(fā)及防火墻設(shè)計(jì)[D];電子科技大學(xué);2014年

2 王維劍;基于netfilter/iptables防火墻的設(shè)計(jì)與實(shí)現(xiàn)[D];安徽理工大學(xué);2012年

3 金一;P2P環(huán)境下混合增強(qiáng)型防火墻研究與實(shí)現(xiàn)[D];蘇州大學(xué);2005年

4 馮娜;基于IPTABLES防火墻的DNS插件[D];西安電子科技大學(xué);2009年

5 顧棟梁;網(wǎng)絡(luò)行為控制及關(guān)鍵算法研究[D];合肥工業(yè)大學(xué);2009年

，

本文編號(hào)：2354607