毕业设计论文-基于Linux的应用层网关系统设计.doc

基于Linux的应用层网关系统设计 作者： 专业：计算机科学与技术 年级： 2001 学号： 指导老师：  摘要 应用层的网络管理是很多中小型企业在信息化的过程中所面临的难题之一。企业的管理者要保证企业的网络资源用于正常的工作而不是被滥用，除了从制度方面进行限制之外，一个应用层网络管理系统是不可缺少的。本文在对用户需求进行分析的基础上，设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统，并制作了一套基于B/S结构的网关管理软件对网关过滤规则进行管理和维护。本文力求在理论研究的基础上对应用层的网络管理问题给出一种灵活、有效、可靠且低成本的解决方案。 关键词：应用层网关，GNU/Linux，iptables，layer7  Abstract Network management of application layer is one of the difficult problems for the medium and minor enterprise informatization. The administrators of enterprises want to make sure the network resources of enterprises are used in the normal work instead of abusing, so they must limit from the institution, and a network management system of application layer is indispensable. This text has designed and realized an application layer gateway that based on GNU/Linux and other free software, make network gateway management software, which based on B/S structure to manage and maintain filter rule. This text tries to provide a flexible, valid, reliable and low cost solution for resolve the problem of application layer network management based on theoretical research. Keywords: Network gateway of application layer, GNU/Linux、iptables、layer7  目录 绪论 1 1系统目标 2 2系统分析和设计 3 2.1系统分析 3 2.2系统设计 4 2.2.1国内外研究综述 4 2.2.2原型系统 4 3所涉及的技术介绍： 6 4系统具体实现 13 4.1系统原理解析 13 4.2安装配置步骤 14 4.2.1安装GNU/Linux操作系统 14 4.2.2获取软件包 14 4.2.3给内核和netfilter打补丁 15 4.2.4编译、并测试netfilter模块 17 4.2.5编译安装MySQL 18 4.2.6编译安装Apache 21 4.2.7编译安装PHP 22 4.2.8测试安装结果 24 4.3核心代码及分析 25 4.3.1代码功能概述 25 4.3.2登陆模块及验证码 26 4.3.3主界面 30 4.3.4各模块界面 32 4.3.5连接数据库的公用文件代码 35 4.3.6规则数据库结构 36 4.3.7关于文件操作 39 5系统测试 41 5.1测试环境 41 5.2测试用例 41 5.3测试结果 44 5.4存在的问题 44 6总结 46 致谢 47 参考文献 48 附录 49   绪论 一直以来，计算机网络中的防火墙（firewall）或者网关（gateway）对于网络信息的过滤和控制主要体现在对来自或者发往特定端口或者特定IP地址的信息进行匹配。这样的基于网络层的控制在过去很长一段时间是有效的，因为在这个时期出现的大多数的网络应用程序是使用固定端口的，并且服务器的IP地址常常是固定而且明显的。随着网络的发展，很多新的应用程序不再使用固定的端口，服务器和客户机的角色逐渐混淆，服务器的IP地址常常有多个而不是固定在一个地址上。这时候原来的基于网络层的控制就显得不够灵活，甚至完全无法工作。本文通过对NetFilter及相关程序的二次开发，实现了一个快速的、有效的、易管理的应