透明代理防火墙需求分析和总体设计.docxVIP

透明代理防火墙消息变换扩展项目 需求分析和总体设计说明书 透明代理防火墙Http消息变换扩展项目 需求分析和总体设计说明书 目录 TOC \o 1-3 \h \z 目录 2 1. 引言 4 1.1 编写目的 4 1.2 项目背景 5 1.3 定义 5 1.4 参考资料 5 2. 系统概述 5 2.1 目标 5 2.2 运行环境 6 2.3 系统范围 6 2.4 用户的特点 6 2.5 假定和约束 6 3. 透明防火墙的原理 6 3.1 透明防火墙的工作方式 6 3.2 透明防火墙的逻辑结构 7 4. 原型实现 8 4.1 全局变量 8 4.2 头文件和常量 8 4.3 关键库函数 8 4.4 函数组成和功能设计 9 5. 功能扩展实现 10 5.1 全局变量 10 5.2 实现函数 10 5.3 系统角色 11 6. 性能需求 11 6.1 时间特性 11 7. 运行需求 11 7.1 设备要求 11 7.2 网络环境 11 7.3 支持软件 11 7.4 控制与接口 12 7.4.1 硬件接口 12 7.4.2 软件接口 12 7.5 故障处理 12 7.6 存储要求（针对软件系统，尤其数据库系统） 12 摘要 摘 要: 本项目的目标是在Linux系统下实现透明代理防火墙简单原型，在原型上增加HTTP消息变换扩展功能，请求消息的变换和响应消息的变换两项扩展。 请求消息变换是修改来自客户端的请求消息，将修改后的消息发给请求的服务器。响应消息的变换是透明代理防火墙将服务器返回的响应消息按某种约定进行修改，将修改后的响应消息返回给客户端。 本项目将用C语言来实现这两项功能，主要运行在Ubuntu操作系统上。 关键词: Linux，透明代理防火墙，http消息变换，C 引言 编写目的 撰写本文为明确透明代理防火墙的HTTP消息变换的用户需求，反应用户问题的结构。定量和定性地描述对透明代理防火墙提出的功能要求。并且安排项目规划与进度、组织软件开发与测试。明确工作量、工作进度和工作截止时间。 项目背景 项目名称：透明代理防火墙消息变换功能扩展项目 任务来源：信息安全技术解析与开发实践课程 用户： 使用Linux平台的透明防火墙用户 项目与其他软件或其他系统的关系： 基于Linux Ubuntu 10.04.1 LTS 系统，VMware Fusion Pro 5.0.2，gcc编译器 定义 Ubuntu：Ubuntu（乌班图）是基于Debian GNU/Linux，支持x86、amd64（即x64）和ppc架构，由全球化的专业开发团队（Canonical Ltd）打造的开源 GNU/Linux操作系统。 VMware Fusion：使用 VMware Fusion，可以在基于 Intel 的 Mac 计算机上无缝运行 Windows、Linux 以及其他 PC 操作系统。 GCC：GCC（GNU Compiler Collection，GNU编译器集合），是一套由 GNU 开发的编程语言编译器。本项目采用GCC进行编译。 Eclipse：本项目采用C语言编写程序，选取Eclipse作为编译调制的开发工具。 参考资料 [1] 提供的资料支持。 系统概述 目标 该项目的目标是实现透明代理防火墙的HTTP消息变换扩展功能，该应用主要为平台为Ubuntu系统的用户。 请求消息的变换功能： 透明代理防火墙为了某种应用目的，修改来自客户端的请求消息，将修改后的请求消息发给所请求的服务器。 本项目将实现最常见的修改方式，URL重定向，即将客户端的URL请求重定向到新的URL，这里将实现重定向到上海交通大学的主页。 响应消息的变换功能： 透明代理防火墙将服务器返回的消息按照某种约定进行修改，将修改后的响应消息返回给客户端。 本项目实现最常见的应用，修改服务器返回的HTML文件，将修改后的HTML文件返回给用户，这里将加入交通大学图标。 运行环境 操作系统：Ubuntu 10.04.1 LTS 支持环境：Ubuntu 10.04.1 LTS 开发工具：GCC，eclipse 系统范围 本软件主要适用于Ubuntu操作系统。软件将是轻量级的，只要的内存大小允许，用户即可运行。 用户的特点 本系统的用户群为系统Ubuntu的用户，是为了课程需要实现的练习软件。 维护人员要求至少熟悉Ubuntu平台，掌握C语言。 本系统的使用频度将视用户而定. 假定和约束 本软件的开发旨在为用户提供透明代理防火墙的消息变换扩展，实现本人的技术学习，暂时无商业应用的计划。但其版权仍归上海交通大学信息安全工程学院所有，抄袭必究。 本软件旨在学习，利用此开发进行的一