HY防火墙管理软件开发过程及ACL模块功能实现

目录

1 摘要 3

2 前言 3

2.1 项目背景 3

2.2 ACL技术背景 4

2.3 项目简介 4

3 正文 5

3.1 需求规定 5

3.1.1 ACL机制 5

3.1.2 功能需求 7

3.1.3 软件环境 9

3.1.4 硬件环境 9

3.2 基本设计概念和处理流程 9

3.2.1 基本设计概念 9

3.2.2 处理流程 10

3.3 程序结构 11

3.3.1 程序模块和子程序之间关系 11

3.3.2 程序模块子程序的标识符和功能 12

3.4 功能需求与程序的关系 13

3.4.1 ACL策略库 13

3.5 运行设计 15

3.5.1 运行模块组合 15

3.5.2 标准ACL表项 15

3.5.3 扩展ACL表项 15

3.5.4 接口ACL表项 15

3.5.5 运行控制 15

3.6 数据库结构设计 16

3.6.1 标准ACL：stdacl 16

3.6.2 扩展ACL:extacl 16

3.7 接口设计 17

3.7.1 用户接口 17

3.7.2 外部接口 19

3.7.3 Web服务器接口 19

3.7.4 与防火墙处理引擎芯片硬件驱动的接口 20

4 结束语 21

5 主要参考文献 21

6 英文摘要 22

摘要

随着Internet/Intranet的飞速发展，各企业和单位都在建设局域网并连入互联网 。但信息网络安全一直是我们关心的问题，防火墙技术就是在这个前提下展起来的 。一个组织全局的安全策略应根据安全分析和业务需求分析来决定.。网络安全与防火墙关系紧密，所以需要正确设置网络的安全策略，才能使防火墙发挥最大的作用。ACL提供这种安全策略的机制。

本文主要论述HY防火墙管理软件中的ACL模块的实现过程。