西南科技大学 工程硕士学位论文工作中期检查报告 学院 : 制造科学与工程学院 年 月 日 填 学号 论文题目 姓名 工作单位 工程领域 控制工程 校内导师姓名 企业导师姓名 基于状态检测的嵌入式IPv6防火墙研究与设计 论文开题报告时间 预计完成日期 一．目前已完成学位论文工作的内容和所取得的阶段性成果： 论文在导师的指导下，从选题开始，经过了资料收集，论文提纲编制，开题报告等论文撰写过程，现在论文初稿已经基本完成，取得了阶段性成果。 论文主要对IPv6协议防火墙的实现进行研究，提出一个基于Linux内核的Netfilter框架的嵌入式防火墙系统解决方案，并对防火墙内部算法进行改进，以提高防火墙的工作效率和安全性。 论文首先研究了IPv6网络在世界范围内的应用现状，分析了IPv6网络的发展趋势。目前，对IPv6网络的研究，我国和亚洲各国的研究比较深入,而欧美发达国家对IPv6没有引起足够重视。对文章第一部分的研究已经完成，从这一部分研究可以看出，IPv6网络将在IT界引发一场大的革命，我国在这一领域的研究成果将大力推动我国网络技术水平的提高。其中防火墙技术将是IPv6网络能否顺利推广的一个重要因素。 接着，论文对防火墙的历史进行了研究，普通的包过滤防火墙在IPv6网络应用中存在局限性。对目前基于状态检测防火墙内部算法和系统结构进行研究后，得出结果：今后IPv6防火墙将会以状态检测技术为主，但要在原有算法上，进行效率改进。 然后，论文对目前嵌入式系统进行了研究，如何选择一种性能满足防火墙要求，能运行嵌入式Linux系统的CPU是研究重点。这一部分主要通过实验对比和软件模拟来完成。目前基本确定了选择范围，相关实验正在紧张进行当中。 再后，将完成基于状态检测的嵌入式IPv6防火墙的设计工作，力求设计出的防火墙产品有市场切入点，性能和安全性能满足中小企业的网络应用需求，在性能和价格比上比市场同类产品占有一定优势，能形成产业规模。 最后，对设计完成的嵌入式IPv6防火墙进行测试，给出不同网络负载下的数据传输性能参数和安全性能参数。 二．目前存在的主要问题及拟采取的措施： 1、缺少嵌入式系统相关实验的实验设备。 通过借用企业相关设备和使用模拟软件结合的方式进行相关实验。 2、IPv6网络目前没有普及，开发出的防火墙产品不能在真实网络环境中进行综合测试。 将设备放于实验室的IPv6网络中进行测试，通过软件模拟真实网络环境。 1 三、企业导师意见： 企业导师签字： 年 月日 四、校内导师意见： 校内导师签字： 年 月 日 五、专家组意见： 专家组成员(签字)： 组长（签字）： 年 月 日 1． 工程硕士学位论文工作中期检查报告的时间一般应在完成学位论文开题报告后的半年左右进行。 2．打印用纸：A4。报告一式两份，一份本人留存，一份由各学院保存。 2 本文来源：https://www.wddqw.com/doc/5b4accff75a20029bd64783e0912a21614797fa9.html