一種實(shí)用的微型防火墻系統(tǒng)設(shè)計.pdf

1、防火墻是一種保護(hù)本地系統(tǒng)和網(wǎng)絡(luò),抵制基于網(wǎng)絡(luò)的安全威脅,同時提供通過廣域網(wǎng)和因特網(wǎng)對外界進(jìn)行訪問的有效方式.防火墻是一種有效的防御措施,它能增強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性,能夠防范、抵御各種網(wǎng)絡(luò)威脅.在互聯(lián)網(wǎng)時代,防火墻對保護(hù)網(wǎng)絡(luò)安全有著越來越重要的作用.本文是作者在網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全實(shí)際工作中,通過不斷實(shí)踐,不斷學(xué)習(xí),不斷總結(jié)經(jīng)驗(yàn)的基礎(chǔ)上完成的.論文從理論上全面的閘述了防火墻的實(shí)現(xiàn)原理,以及l(fā)inux操作系統(tǒng)下的netfilter框架實(shí)現(xiàn),著重論

2、述了防火墻的包過濾和狀態(tài)檢測等技術(shù).在此基礎(chǔ)上介紹了內(nèi)部企業(yè)網(wǎng)的體系結(jié)構(gòu)和internet服務(wù)與internet安全,并且對中心網(wǎng)絡(luò)進(jìn)行測試分析出優(yōu)化力案,結(jié)合優(yōu)化方案針對網(wǎng)絡(luò)存在的安全隱患,劃分了網(wǎng)絡(luò)的安全區(qū)域,制定了相應(yīng)的安全策略,使用iptables實(shí)現(xiàn)了網(wǎng)絡(luò)安全保護(hù)和網(wǎng)絡(luò)性能優(yōu)化.最后寫出了相應(yīng)的iptables腳本程序以及利用linux bash shell編寫了動態(tài)iptables程序,并對該系統(tǒng)進(jìn)行了總體評價.本文設(shè)計的防