基于U盘的防火墙设计与实现-软件工程专业论文.docxVIP

摘要随着计算机网络的日益普及，网络作为全世界最大的资料库，向各国人群提供 摘要 随着计算机网络的日益普及，网络作为全世界最大的资料库，向各国人群提供 了很多信息，种类多、效率高、传送速度快。但是，网络安全问题日益显现，因为 网络的范围大，包容一切，就不可避免有一些不健康的内容。各类病毒、木马在网 络中肆意传播，有一些非法的网站也通过网络这种介质肆意传播不健康的内容，腐 蚀人们的心灵。或许，我们的计算机上并没有什么重要的信息，然而，信息的流失 就是一种损失。然而许多中小型企业无力购买专业的商业化的防火墙而导致内部网 络遭受攻击，因此构建一个廉价的防火墙刻不容缓。 基于U盘的防火墙是针对目前一些中小公司无力购买大型防火墙，以及日益重 要的网络安全问题的现实而提出的一种非常经济实效的解决方案，利用Linux 2．4 以上内核中的一个功能非常强大的对网络数据包分析以及操作的软件包-iptables， 经过适当的配置之后实现一个功能相对完善的包过滤式防火墙。实现防火墙设计的 基本步骤是：实现从U盘引导Linux和编程实现对防火墙进行远程和本地两种配置 方式。 防火墙也就是将不可信的外部网与可信的内部网隔开，它可以阻隔外部网络的 cracker的袭击、恶意的端口访问和未授权的登录。本次我的毕业设计就是设计一 个基于U盘的防火墙，通过linux环境下，采用一个全新的内核包过滤管理工具一 --iptables。本设计是通过Linux下的脚本和C语言开发本地配置程序。 本次毕业设计的目标也就是设计这样一个基于U盘的防火墙软件。其基本功能 是对web页的内容进行过滤，禁止非法字符创的数据包从网关通过，而对于这场的 数据包则放行。整个系统被放置于U盘之内。而我的主要任务，就是建立数据结构、 搭建模块、利用C语言和1 inux程序实现防火墙。 【关键字】防火墙；U盘；socket；PHP；Linux AbstractWith Abstract With the increasing popularity of computer network,the network as the world’S largest database，to all the crowd offers many information，variety,high efficiency, transmit speed．However,the problem of network security,because the network of an increasingly large scope，bears all things，is inevitably some inappropriate content．All kinds of viruses，Trojan horses in the network，has some illegal wanton spread through the Intemet site is the medium of wanton spread unhealthy content，corrosion people’S hearts．Perhaps，our computers and，without any important information，however,is a loss of information loss．And，as the increasing popularity of e-commerce，similar to the dragons，whoever KeWang，transaction in the become more and more frequently,this means more online banking，credit CARDS and other important information—network． Interact not only delivers the information，also delivers the people important material and information，and thus firewall in network security role is especially important．Yet many small and medium—sized enterprise cannot afford professional commercial firewalls and cause internal network under attack,thus constructing a cheap firewall is urgent