基于ML的防火墙和入侵检测支持环境的研究-计算机应用技术专业论文.docxVIP

硕士论文 硕士论文 基于ML的防火墙和入侵检测支持环境的研究 摘 要 随着目前安全性问题目益突出，针对Linux平台的防火墙和入侵检测系统正 在逐步推向市场，伴随着这些安全产品的推出，其运行环境也成了很多软件开发 者关注的焦点。为了能防止防火墙和入侵检测系统不被恶意软件挂起，致使这些 安全产品失效，必须保证它们在每次调度时刻最先得到调度，同时增强内核的突 发响应能力，让实时应用程序以指定的周期，可预知的方式运行。针对这样的目 的，本论文将提出ELinux的解决方案，实现硬实时控制。 然而，把Liflux用作为硬实时系统还存在几个问题，本着这样的问题，论文将 对通用Linux的内核作要点分析，然后对ELinux解决方案的设计与实现进行更为 详细的描述，最终目的是为了让系统成为开放的、标准的、可良好支持的、有效 的和经济的、具有硬实时控制的多任务系统，最后总结并展望未来。 关键词：Linux E1inux硬实时控制TSC硬中断软中断内核 硕士论文 硕士论文 基于札的防火墙和入侵检测支持环境的研究 Abstract Nowdays，as the security problem becoming more and more prominent,firewall and IDS based on Linux become more and more in the market，so their running system also become hotpots ofmany software explores．In order to avert firewall and／DS being suspended by malicious softwares and disabled，we must ensure that they are executed first each time，and the delay of the kernel is the shortest，so that real time program can be executed at specific time．In order to achieve this effect,this paper put forward the plan of ELinux to realize hard—real—time contr01． Howeve5 there are still several problems when we using Linux墨s hard-real—time system．To resolve them，this paper will analyze Linux kernel and then make more detailed description about the planning and realization of ELinux，the purpose of which is to make the system more open，normal，friendly，effective and become a multitask system having hard mal·time contr01．At the end of the paper,I make a conclusion and also the expectation ofthe future． Keywords：Linux Elinux Hard Real-time TSC Hard Interrupt Soft Interrupt KerneI y y 62t 264 声 明 本学位论文是我在导师的指导下取得的研究成果，尽我所知，在 本学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发 表或公布过的研究成果，也不包含我为获得任何教育机构的学位或学 历而使用过的材料。与我一同工作的同事对本学位论文做出的贡献均 已在论文中作了明确的说明。 研究生签名：鱼3塾鱼 啤年6月j日 学位论文使用授权声明 南京理工大学有权保存本学位论文的电子和纸质文档，可以借阅 或上网公布本学位论文的全部或部分内容，可以向有关部门或机构送 交并授权其保存、借阅或上网公布本学位论文的全部或部分内容。对 于保密论文，按保密的有关规定和程序处理。 研究生签名：壹i量整 工。D库年6月F日 硕士论文 硕士论文 基于札的防火墙和入侵检测支持环境的研究 第一章绪 论 1．1引言 随着目前Linux市场的兴起，政府机关和各大公司都开始将自己的服务系统 向Linux平台转移。黑客也把攻击目标放在Linux这个免费的操作系统上。这样 公众密切关注的网络和主机的安全问题的焦点就进一步得