基于Iptable和Netfilter的防火墻設計實現(xiàn).pdf

1、信息技術的進步，使得信息共享的需求與實現(xiàn)的矛盾得以有效化解，但開放信息資源的安全日益成為一個不容忽視的技術和社會問題，特別是在涉及國家安全領域時，網(wǎng)絡安全問題尤其突出。本文就是再這樣的背景下，對網(wǎng)絡安全中的關鍵設備防火墻，采用linux系統(tǒng)的Iptables和Netfilter進行設計實現(xiàn)。 本文主要進行了如下幾個方面的工作： 1．研究分析防火墻的概念。防火墻是一種介于局域網(wǎng)和Intemet之間的一種網(wǎng)絡安全設備，具體來

2、說是指設置在不同網(wǎng)絡或網(wǎng)絡安全域之間的一系列部件的組合。它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡內(nèi)部的信息、結(jié)構(gòu)和運行狀況。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Intemet之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。以此來實現(xiàn)網(wǎng)絡的安全保護。防火墻的產(chǎn)生源于網(wǎng)絡中黑客的攻擊，黑客的攻擊手段和方式不斷更新，防火墻也就不停的發(fā)展。 2．分析介紹了項目中防火墻系統(tǒng)的設計基

3、礎：Linux及其防火墻組件Iptables和Netfilter。網(wǎng)絡通信的發(fā)展尤其是網(wǎng)絡協(xié)議的發(fā)展是現(xiàn)代網(wǎng)絡發(fā)展的基礎。Linux是一個源代碼開放的計算機操作系統(tǒng)，而Iptables是一個實現(xiàn)了防火墻功能的Linux組件。 3．經(jīng)過以上分析進行了防火墻系統(tǒng)的軟件設計方案。論文介紹防火墻的整體軟件結(jié)構(gòu)，包括兩部分：Windows和Linux兩部分軟件。其中Windows的軟件主要用于人機交互和參數(shù)制定，Linux的則用于對Lin