Linux 下状态检测防火墙的设计与实现 毕业论文+项目源码

---

目录Linux 下状态检测防火墙的设计与实现 10x00 简介 10x01 实验目的和要求 1实验目的 1实验要求 2任务要求： 21. 系统启动以后插入模块，防火墙以内核模块方式运行 22. 应用程序读取配置，向内核写入规则，报文到达，按照规则进行处理 21. 采用图形或者命令行方式进行规则配置，界面友好 21. 测试系统是否符合设计要求 32. 系统运行稳定 33. 性能分析 30x02 实验原理 3状态检测技术 3Linux Netfilter 架构 4Linux 字符设备驱动 50x03 实验环境和采用的工具 60x04 系统设计 6系统静态结构设计 6系统核心数据流程 80x05 系统详细设计 8关键数据结构设计 8关键模块流程设计 140x06 系统测试 20测试环境 20功能测试 210x07 心得体会及意见建议 24Linux 下状态检测防火墙的设计与实现0x00 简介本实验为 2021 年华中科技大学网络空间安全学院《网络安全课程设计》的实验，要求实现一个带 NAT 功能的状态检测防火墙（NAT 我没有实现）。这份课设本来就有参考之前的学长学姐的代码，虽然我写的很垃但还是贡献出来，送给想划水的同学，希望能帮到你，也希望你写好之后也能上传分享给以后的学弟学妹0x01 实验目的和要求实验目的结合理论课程学习，深入理解计算机网络安全的基本 原理与协议，巩固计算机网络安全基本理论知识熟练掌握计算机网络编程方法，拓展学生的应用能力加强对网络协议栈的理解提高分析、设计软件系统以及编写文档的能力培养团队合作能力。实验要求正确理解题意具有良好的编程规范和适当的注释有详细的文档，文档中应包括设计题目涉及的基础知识、 设计思路、程序流程图、程序清单、开发中遇到的问题及解决方法、设计中待解决的问题及改进方向任务要求：1.系统运行2.1.系统启动以后插入模块，防火墙以内核模块方式运行2.应用程序读取配置，向内核写入规则，报文到达，按照规则进行处理3.界面4.1.采用图形或者命令行方式进行规则配置，界面友好5.功能要求6.1.能对 TCP、UDP、ICMP 协议的报文进行状态分析和过滤2.每一条过滤规则至少包含：报文的源 IP(带掩码的网络地址）、目的 IP(带掩码的网络地址）、源端口、目的端口、 协议、动作（禁止/允许），是否记录日志3.过滤规则可以进行添加、删除、保存，配置的规则能立即生效4.过滤日志可以查看5.具有 NAT 功能，转换地址分按接口地址转换和指定地址转 换（能实现源或者目的地址转换的任一种即可）6.能查看所有连接状态信息7.测试8.1.测试系统是否符合设计要求2.系统运行稳定3.性能分析