基于嵌入式Linux的控制系统设计与实现

2017-05-16孙遒

现代计算机 2017年10期

关键词：用户系统设计

孙遒

（黑龙江科技大学信息网络中心，哈尔滨 150022）

基于嵌入式Linux的控制系统设计与实现

孙遒

（黑龙江科技大学信息网络中心，哈尔滨 150022）

服务器的网络流量监测已成为网络安全领域的一个重要研究问题，结合当前网络流量监测技术的发展趋势和实际需求,提出嵌入式Linux架构的网络流量监测方案和识别拒绝服务攻击的网络异常检测功能SYN-Flood算法，设计基于嵌入式Linux防火墙Netfilter框架的网络控制系统。结果表明:该系统能够实现统计每个地址的字节流量，可以按照设定策略进行限制访问，同时网络流量监测系统具备识别异常流量信息的功能，测试并验证其可行性和可靠性。

控制系统；Netfilter；流量查询；流量统计

0 引言

随着全球信息化的飞速发展,Internet己经在全球普及，网络安全问题突显。捕获网络工作时的数据，利用其数据特征实时监控网络运行状态，分析网络中数据的异常,通过分析网络的性能，以及网络各层的的安全性,提高对整个网络的管理。保护网络计算机安全的措施之一是防火墙技术，以限制网络通信，阻止信息资源的非法访问，以及避免保密信息从受保护网络非法输出[1]。众多操作系统中，Linux以期良好的稳定性、源代码的开放性等优点，笔者基于Linux 2.4内核中集成的iptables最新解决方案，其根据按照用户的需求搭建访问控制系统，灵活地掌握上网用户的行为，其对在Linux平台下进行网络控制具有有重要的意义。