【摘要】：隨著通信與信息科技、數(shù)字與IC設(shè)計技術(shù)在我們的日常生活及工作中的的迅猛普及,嵌入式系統(tǒng)設(shè)計正在成為現(xiàn)代信息技術(shù)中的主流技術(shù)。本文主要闡述了嵌入式Linux的概念、基礎(chǔ)、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備驅(qū)動程序的設(shè)計、調(diào)試,基于iptables的嵌入式系統(tǒng)防火墻設(shè)計與優(yōu)化。首先通過分析、研究嵌入式linux內(nèi)核以及驅(qū)動程序?qū)崿F(xiàn),在嵌入式linux平臺的基礎(chǔ)上,筆者對CS8900A網(wǎng)卡的驅(qū)動程序等進(jìn)行了研究開發(fā),在驅(qū)動程序的設(shè)計中,系統(tǒng)效能的提升是主要的目標(biāo)。在嵌入式系統(tǒng)中,影響軟件處理(尤其是內(nèi)核部分)的效能的因素有很多,其中防火墻由于在數(shù)據(jù)流處理中的關(guān)鍵地位以及每個包都處理的原因,對系統(tǒng)效能的影響尤其大。針對基于iptables架構(gòu)的Linux防火墻管理程序,本文從三個方面研究優(yōu)化:組織規(guī)則、狀態(tài)模塊以及自定義用戶規(guī)則鏈,這些這些優(yōu)化方式可以盡可能減少數(shù)據(jù)包的匹配處理,從而使數(shù)據(jù)包最快速的通過防火墻系統(tǒng),從而達(dá)到防火墻性能的提高進(jìn)而提高系統(tǒng)效率。通過我們的調(diào)試測試及分析,可以證明設(shè)計的網(wǎng)卡驅(qū)動程序可以正常使用且性能良好,而iptable防火墻在經(jīng)過優(yōu)化之后,同樣可以比優(yōu)化之前的方案大幅度提高系統(tǒng)性能。
[Abstract]:With the rapid popularization of communication and information technology, digital and IC design technology in our daily life and work, embedded system design is becoming the mainstream technology in modern information technology. This paper mainly describes the concept, foundation, network structure, design and debugging of network device driver, design and optimization of embedded system firewall based on iptables. Firstly, the embedded linux kernel and driver are studied. Based on the embedded linux platform, the driver of CS8900A network card is researched and developed, and the driver is designed. The improvement of system efficiency is the main goal. In embedded system, there are many factors that affect the performance of software processing (especially the kernel part). The firewall has a great influence on system performance because of its key position in data flow processing and the reason that every packet is processed. For the Linux firewall manager based on iptables architecture, this paper studies optimization from three aspects: organization rule, state module and custom user rule chain. These optimization methods can reduce the matching processing of data packets as much as possible. Thus, the packet can pass through the firewall system as fast as possible, so the performance of firewall can be improved and the efficiency of the system can be improved. Through our debugging, testing and analysis, it can be proved that the network card driver designed can be used normally and has good performance. After optimization, iptable firewall can also improve the system performance significantly compared with the scheme before optimization.
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP316.81;TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 郝維聯(lián);;用iptables打造安全高效校園網(wǎng)絡(luò)[J];中國信息技術(shù)教育;2010年12期

2 董劍安,王永剛,吳秋峰;iptables防火墻的研究與實現(xiàn)[J];計算機工程與應(yīng)用;2003年17期

3 胡耀東,張曉鈺,孫嵐;iptables應(yīng)用[J];鄭州經(jīng)濟管理干部學(xué)院學(xué)報;2003年02期

4 莫日根,陳莉;使用iptables+squid實現(xiàn)透明代理[J];浙江萬里學(xué)院學(xué)報;2004年05期

5 陳理;劉博;;iptables防火墻的研究與實現(xiàn)[J];廣東公安科技;2005年03期

6 伍德雁;;淺談iptables在小型企業(yè)網(wǎng)絡(luò)中的應(yīng)用[J];福建電腦;2010年03期

7 鄭超;張建勛;馬云偉;韓旭東;;Linux-iptables防火墻的分布式策略應(yīng)用研究[J];計算機與數(shù)字工程;2011年06期

8 劉華,顏國正,丁國清;在Linux下用Iptables建立防火墻的方法[J];計算機工程;2003年10期

9 何輝;龔成瑩;;基于iptables的包過濾防火墻[J];蘭州工業(yè)高等�？茖W(xué)校學(xué)報;2008年03期

10 王相林;沈清姿;;高效的iptables規(guī)則集管理機制的研究與實現(xiàn)[J];杭州電子科技大學(xué)學(xué)報;2011年06期

相關(guān)會議論文 前3條

1 龔大豐;;淺談iptables開源方案在提高網(wǎng)站安全方面的應(yīng)用[A];中國新聞技術(shù)工作者聯(lián)合會第六次會員代表大會、2014年學(xué)術(shù)年會暨第七屆《王選新聞科學(xué)技術(shù)獎》和優(yōu)秀論文獎頒獎大會論文集（三等獎）[C];2014年

2 黃帆;;Linux防火墻技術(shù)深入分析與應(yīng)用[A];廣西計算機學(xué)會2008年年會論文集[C];2008年

3 金素文;唐懷甌;;SUSE LINUX操作系統(tǒng)的防火墻功能設(shè)計[A];2011年中國氣象學(xué)會氣象通信與信息技術(shù)委員會暨國家氣象信息中心科技年會論文摘要[C];2011年

相關(guān)重要報紙文章 前4條

1 江蘇省常熟市碧溪職業(yè)中學(xué) 蔡衛(wèi)東;經(jīng)濟實用封鎖QQ聊天的方法[N];中國電腦教育報;2006年

2 河南計生干部學(xué)院 衛(wèi)華;用Iptables實現(xiàn)寬帶IP升級[N];計算機世界;2002年

3 寧夏 陳小娟;設(shè)置雙重DNS服務(wù)器[N];電腦報;2001年

4 杜秋;用Linux代替你的Windows代理服務(wù)器[N];電腦報;2005年

相關(guān)碩士學(xué)位論文 前5條

1 張熠;基于ARM9的Linux驅(qū)動開發(fā)及防火墻設(shè)計[D];電子科技大學(xué);2014年

2 王維劍;基于netfilter/iptables防火墻的設(shè)計與實現(xiàn)[D];安徽理工大學(xué);2012年

3 金一;P2P環(huán)境下混合增強型防火墻研究與實現(xiàn)[D];蘇州大學(xué);2005年

4 馮娜;基于IPTABLES防火墻的DNS插件[D];西安電子科技大學(xué);2009年

5 顧棟梁;網(wǎng)絡(luò)行為控制及關(guān)鍵算法研究[D];合肥工業(yè)大學(xué);2009年

，

本文編號：2354607