基于Linux的防火墻的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的今天，網(wǎng)絡(luò)在帶給我們便捷高效的生活的同時(shí)也伴隨著各式各樣的網(wǎng)絡(luò)安全問題。近幾年來不斷爆發(fā)各種網(wǎng)絡(luò)安全事件如12306泄密事件，棱鏡事件等，都在警示不能忽視網(wǎng)絡(luò)安全問題。防火墻作為防止網(wǎng)絡(luò)攻擊的一種主要方式，通常被用作阻止不合法的連接和將內(nèi)部網(wǎng)絡(luò)從不安全的網(wǎng)絡(luò)中分割出來。iptables表鏈規(guī)則作為 Linux防火墻過濾數(shù)據(jù)包的依據(jù)，是服務(wù)器安全策略的具體實(shí)現(xiàn)， Linux防火墻的防御能力直接受過濾規(guī)則配置的好壞的影響

2、。 Linux為我們提供了防火墻框架Netfilter，能夠使用用戶空間模塊工具--iptables在該框架上實(shí)現(xiàn)防火墻功能。iptables提供了日志功能錄數(shù)據(jù)包的各種信息，使得我們能夠根據(jù)日志信息及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，改進(jìn)我們的配置，從而配置出更為安全的Linux防火墻。
　　本文基于個(gè)人 Linux主機(jī)對于防火墻的需求，通過使用 Linux防火墻工具Netfilter/Iptables對防火墻進(jìn)行配置，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于Lin

3、ux操作系統(tǒng)的狀態(tài)檢測包過濾防火墻，最后通過使用SSH Secure Shell等測試工具驗(yàn)證了防火墻的安全性和有效性。具體的研究內(nèi)容和成果如下：
　　1、本文基于防火墻系統(tǒng)中的 netfilter/iptablesIP過濾包系統(tǒng)實(shí)現(xiàn)了常見協(xié)議的狀態(tài)檢測功能，通過狀態(tài)檢測功能能夠降低常見包過濾防火墻因檢查每個(gè)報(bào)文頭文件所帶來的資源浪費(fèi)和時(shí)延，從而大大減低了個(gè)人主機(jī)因防火墻所帶來的額外開銷。
　　2、針對 Linux用戶主機(jī)，