1、本文研究設(shè)計了一種基于嵌入式Linux的網(wǎng)絡(luò)檢測管理系統(tǒng)。該網(wǎng)絡(luò)檢測管理系統(tǒng)采用定制的嵌入式Linux操作系統(tǒng)和X86工控板硬件平臺，通過對現(xiàn)行TCP/IP協(xié)議族中網(wǎng)絡(luò)層和傳輸層協(xié)議缺陷和攻擊形式的分析，從而設(shè)計出能檢測網(wǎng)絡(luò)流量異常情況的軟件系統(tǒng)。該系統(tǒng)最終將檢測的數(shù)據(jù)通過Socket套接字傳輸至PC機，并利用SQL Server2005將數(shù)據(jù)保存，便于日后進行網(wǎng)絡(luò)管理。 本文的主要工作如下： 1)綜合論述了現(xiàn)有的TCP

2、/IP協(xié)議族和嵌入式系統(tǒng)的相關(guān)技術(shù)原理，在此基礎(chǔ)之上總結(jié)出本系統(tǒng)的具體設(shè)計思路； 2)詳細設(shè)計了系統(tǒng)總體方案，在基于X86的嵌入式低功耗主板上構(gòu)建嵌入式Linux操作系統(tǒng)，主要工作包括：引導(dǎo)程序的選擇，內(nèi)核的裁剪，文件系統(tǒng)的建立和shell的定制，系統(tǒng)軟件部分劃分為5個模塊：網(wǎng)絡(luò)數(shù)據(jù)抓包模塊，數(shù)據(jù)分析模塊，正常模型模塊，異常檢測模塊，傳輸保存模塊，并給出了設(shè)計方法。 3)針對TCP/IP協(xié)議族中的網(wǎng)絡(luò)層ARP協(xié)議的缺陷，

3、找出幾種常見的網(wǎng)絡(luò)攻擊形式，并針對這些攻擊形式，做出相應(yīng)的報警系統(tǒng)。 4)針對TCP/IP協(xié)議族中的傳輸層TCP和UDP協(xié)議的缺陷，建立正常網(wǎng)絡(luò)流量模型，將測試的網(wǎng)絡(luò)流量數(shù)據(jù)與其對比，找出異常的情況。 5)具體的實現(xiàn)過程包括：首先，在嵌入式主板IOWA-GX-R11上構(gòu)建滿足需求的軟件過程；其次，詳細介紹了該系統(tǒng)各模塊的實現(xiàn)和最終數(shù)據(jù)的保存，從而最終實現(xiàn)一個網(wǎng)絡(luò)流量異常檢測的管理系統(tǒng)。 本文從系統(tǒng)的總體規(guī)劃、各模