文档介绍：基于Linux的应用层网关系统设计
作者:
专业:计算机科学与技术
年级: 2001
学号: 20011161
指导老师:
摘要
应用层的网络管理是很多中小型企业在信息化的过程中所面临的难题之一。企业的管理者要保证企业的网络资源用于正常的工作而不是被滥用,除了从制度方面进行限制之外,一个应用层网络管理系统是不可缺少的。本文在对用户需求进行分析的基础上,设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统,并制作了一套基于B/S结构的网关管理软件对网关过滤规则进行管理和维护。本文力求在理论研究的基础上对应用层的网络管理问题给出一种灵活、有效、可靠且低成本的解决方案。
关键词:应用层网关,GNU/Linux,iptables,layer7
Abstract
Network management of application layer is one of the difficult problems for the medium and minor enterprise informatization. The administrators of enterprises want to make sure work resources of enterprises are used in the normal work instead of abusing, so they must limit from the institution, and work management system of application layer is indispensable. This text has designed and realized an application layer gateway that based on GNU/Linux and other free software, work gateway management software, which based on B/S structure to manage and maintain filter rule. This text tries to provide a flexible, valid, reliable and low cost solution for resolve the problem of application work management based on theoretical research.
Keywords: Network gateway of application layer, GNU/Linux、iptables、layer7
目录
绪论 1
1系统目标 2
2系统分析和设计 3
3
4
4
4
3所涉及的技术介绍: 6
4系统具体实现 13
13
14
14
14
15
、filter模块 17
18
21
22
24
25
25
26
30
32
35
36
39
5系统测试 41
41
41
44
44
6总结 46
致谢 47
参考文献 48
附录 49
绪论
一直以来,计算机网络中的防火墙(firewall)或者网关(gateway)对于网络信息的过滤和控制主要体现在对来自或者发往特定端口或者特定IP地址的信息进行匹配。这样的基于网络层的控制在过去很长一段时间是有效的,因为在这个时期出现的大多数的网络应用程序是使用固定端口的,并且服务器的IP地址常常是固定而且明显的。随着网络的发展,很多新的应用程序不再使用固定的端口,服务器和客户机的角色逐渐混淆,服务器的IP地址常常有多个而不是固定在一个地址上。这时候原来的基于网络层的控制就显得不够灵活,甚至完全无法工作。Filter及相关程序的二次开发,实现了一个快速的、有效的、易管理的应用层网关系统,力求给应用层网络管理提供一种比较好的解决方案。