嵌入式Linux安全网关系统部分功能模块的设计与实现

作     者：董玢 

作者单位：北京交通大学 

学位级别：硕士

导师姓名：赵宏

授予年度：2012年

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 0835[工学-软件工程] 081201[工学-计算机系统结构] 081202[工学-计算机软件与理论] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主      题：安全网关 虚拟路由器冗余协议 日志 监控 

摘      要：当今互联网高速发展,网络安全越发引起人们的重视。传统的安全产品只能提供单一的安全防护,无法同时应对多种网络威胁。安全网关的出现解决了这一问题,其将原有多种安全防御功能整合到统一的硬件平台上,为网络安全提供全方位的保护体系。论文选题来源于国内某知名网络安全厂商网关团队的安全网关产品系统,其采用了嵌入式Linux作为设备的安全操作系统,以此为基础在用户空间和内核中开发各安全功能模块。 作者在毕业设计中独立完成了如下工作：(1) VRRP (Virtual Router Redundancy Protocol,虚拟路由器冗余协议)模块的设计开发。VRRP作为路由容错协议,可提高系统的高可用性。作者依据VRRP协议v2版本开发该模块,核心的VRRP设备在系统内核中实现,并修改了部分原有Linux内核协议栈,在用户空间中接收用户配置、收发通告报文和实现有限状态切换。(2)日志模块展示和虚拟化功能开发。作者重新设计了本地日志的展示方法,增加日志查询和报表展示功能,并支持虚拟日志功能,可以使用户更方便地查看系统日志。(3)监控模块的设计开发。作者设计了系统监控和地址监控功能分别用于监控系统状态和网络地址主机,同时将地址监控设计成模板供其它模块调用,以便及时获取系统和网络运行状况。 论文实现的各模块已应用于新版本的安全网关系统,经测试功能正常、响应处理延迟小、能够长期连续运行,拥有良好的用户体验,达到了安全网关系统对稳定性和时效性的要求。