基于Linux的防火墻的研究與改進(jìn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，越來(lái)越多的學(xué)校、政府和企業(yè)等通過(guò)網(wǎng)絡(luò)開(kāi)展業(yè)務(wù)，進(jìn)行交流。與之俱來(lái)的網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)重，因此網(wǎng)絡(luò)安全產(chǎn)品被人們?cè)絹?lái)越重視。人們不惜代價(jià)在網(wǎng)絡(luò)安全方面投入資金，購(gòu)買(mǎi)防火墻或桌面防毒系統(tǒng)等來(lái)阻止病毒泛濫和黑客攻擊。防火墻作為最早出現(xiàn)的網(wǎng)絡(luò)安全產(chǎn)品和使用量最大的安全產(chǎn)品，是實(shí)施網(wǎng)絡(luò)安全策略的重要組成部分，受到了用戶和研發(fā)機(jī)構(gòu)的青睞。 市場(chǎng)上的商用防火墻通常需要相當(dāng)大的軟硬件資金投入，這對(duì)于資金不足的學(xué)?；蚱髽I(yè)來(lái)

2、說(shuō)是不可行的。因此，采用專用的操作系統(tǒng)，量身定制一個(gè)性能良好、價(jià)格低廉的防火墻就顯得勢(shì)在必行。 Linux因其健壯性、可靠性、靈活性以及可定制性在IT業(yè)界非常受歡迎。Linux源代碼開(kāi)放，具有許多內(nèi)置的能力，使開(kāi)發(fā)人員可以根據(jù)自己的需要定制其功能、行為和外觀，而無(wú)需昂貴的第三方工具。因此，本文選擇Linux作為專用操作系統(tǒng)，深入研究了當(dāng)前防火墻netfilter/iptables的實(shí)現(xiàn)機(jī)制，改進(jìn)并實(shí)現(xiàn)了具有精簡(jiǎn)的內(nèi)核、快速包過(guò)濾

3、和安全便捷的web配置功能的廉價(jià)防火墻。 本文從Linux防火墻netfilter/iptables的工作原理與實(shí)現(xiàn)機(jī)制入手，分析總結(jié)了當(dāng)前規(guī)則存儲(chǔ)機(jī)制和規(guī)則應(yīng)用過(guò)程中的不足，研究了現(xiàn)有配置工具的優(yōu)缺點(diǎn)，并在此基礎(chǔ)上做了以下工作：1.在分析了當(dāng)前規(guī)則存儲(chǔ)和應(yīng)用機(jī)制的基礎(chǔ)上，提出了將規(guī)則在物理上保持線性鏈表降序存儲(chǔ)，而在邏輯上以二叉樹(shù)形式存儲(chǔ)的改進(jìn)方案，并對(duì)改進(jìn)方案進(jìn)行了理論證明。 2.為了搭建一個(gè)快速高效的運(yùn)行環(huán)境，進(jìn)行