面向网络入侵检的Linux系统构建与优化.pdfVIP

重庆邮电大学硕士论文 摘要 摘要 Linux是多用户、多任务的操作系统，它不仅继承了Unix操作系统功能强大、 性能稳定的特点，还在许多方面超越了Unix。由于Linux系统的诸多特性，使其 在服务器领域中的应用越来越普遍。目前随着嵌入式应用的增多和Linux等源代码 开放软件的发展，软件开发者越来越多地构建基于Linux的操作系统。本文将从一 个全新的角度出发，围绕网络入侵检测系统(NIDs)对Linux系统进行构建和优 化分析，并实现。 本文提出了一种面向NIDS的Linux系统构建与优化的方法。本文详细的分析 构建入手，细致且有针对性的分析了系统内核编译选项，然后详细分析了NIDS 所需要的文件系统及各文件系统特性，最后进行文件系统构建。在已构建新系统 的基础上，对系统进行了各方面的优化分析。本文分析了系统安全性、系统内核 及网络参数以及启动等方面，针对NIDS的需求进行相关的优化。如调整硬盘读写 速度、系统启动提速、网络接收缓冲等方面。 最后实现了一个高性能的适合NIDS服务运行的Linux系统。同时也为开发者 提供了一种基于Linux的系统构建与优化的方法。 本文第一章介绍了Linux系统的产生和发展，以及Linux系统的一些基本特点， 然后对NIDS系统进行了简单的介绍。第二章介绍了Linux系统优化的一些切入点， 如内核参数、安全等。第三章主要针对NIDS系统的特点对Linux内核编译选项及 文件系统的详细分析并实现系统。第四章对已构建好的Linux系统进行了各方面的 分析，从安全性到内核参数的调整，以获得更好的性能，更好的支持NIDS服务。 第五章对构建好的Linux系统进行相关的测试，如功能测试、性能测试等。并对测 试结果进行了分析。第六章分析系统的不足和未来的发展。 关键词：Linux，优化，NIDS，内核，文件系统 重庆邮电大学硕士论文 摘要 Abstract a and Linuxis multi—userandmulti—taskOSwith funtion stong steadyperformance whichareinheritedUnixanditexceedsUnixin traits．Inrecent by many years，Linux its is usedmoreandmore inservers’fieldsbecauseof operatingsystembeing popularly the ofembeded and of source properties．Asincreasing applicationdevelopmentopen software,ssuchas wouldliketostructuredifferent Linux，softwaredevelopers system basedonLinux．I anew to andrealizethe of give wayconstruct，analyze optimization Linuxfor IDS． Networking Thethesis forwardamethodtostructureand aNIDS-oriented