基于Web管理的嵌入式防火墙设计.pdfVIP

26卷 第l1期 微 电 子 学 与 计 算 机 VO1．26 No．11 2009年 l1月 M ICROELECTRONICS COM[PUTER November2009 基于Web管理的嵌入式防火墙设计 王林涛，张新有，赵 波，李青春 (西南交通大学 信息科学与技术学院，四川 成都 610031) 摘 要：在简单的介绍了Linux下的netfiher／iptables防火墙机制的基础上，重点阐述 了如何在PPC860开发板上 实现一个独立的、可以通过web方式管理的防火墙系统．在设计基于web管理的嵌入式防火墙过程 中，主要技术 有：netfilter／iptables防火墙管理程序的移植；WBM 的实现；嵌入式防火墙独立性设计等．测试结果证明：该嵌入式 防火墙系统Web管理简单灵活，系统安全稳定． 关键词：防火墙；web管理；嵌入式Linux 中图分类号：TP393 文献标识码：A 文章编号：1000—7180(2009)11—0143—04 DesignofaW eb-BasedM anagementEmbeddedFirewall WANGLin—tao，ZHANGXin—you，ZHAO]3o，LIQing-chun (SouthwestJiaotongUniversity，Chengdu610031，China) Abstract：Thenetfilter／iptablesfirewallmeclkq／lism whichisbuilt—intheLinuxoperatingsystem isintroducedfirstlyin thispaper．Andthenthepaperdescribestheprocessofimplementing anindependentfirewallsystem onthePPC860de— velopmentboard，whichsupportsthewebbasedmanagement(WBM)．Thefollowing technologiesareusedduring thede— velopmentoftheweb-basedmna agementme beddedfirewaU：thetransplanting ofthenetfilter／iptablesfirewallmanage— mentprogram；theimplme entationoftheWBM andthesupportsoftheme beddedfirewaUfortheindependenceofthis systme ．Wecanseethefirewallsystme ’swebbasedmanagementissimpleandflexible，nadthesystem issafeandrobust． Keywords：firewall；webbasedmnaagement(WBM)；mebdedde Linux 于扩展网络服务的结构化底层框架12J．netfilter由 1 引言 一 系列的表 tables组成，它有三个基本功能表 ：数据 防火墙是一种用于限制外界访问网络资源或者 包过滤表 filter、网络地址转换表NAT、数据包处理 网络用户访问外界资源的计算机安全系统．现在 比 表mangle．表 由若干链 chains组成，一个链就是众 较成熟的防火墙解决方案是 Linux下的 netfilter／ 多规则中的一个检查清单 ．根据规则所处理的数据 iptables防火墙机制llJ．优秀的防火墙需要相应的防 包的类型，可以将规则分组在链中，例如：处理人站 火墙管理系统来使之更好的发挥防护作用．文 中