計算機網絡防火墻應用研究.pdf

1、本文結合某類計算機網絡實際,介紹了防火墻技術的發(fā)展現狀、防火墻的作用、防火墻分類等問題,并且對防火墻的體系結構做了深入的討論。對于防火墻在Linux下的實現,本文首先闡述了防火墻在Linux下實現的理論基礎,并且對Linux下的防火墻的實現工具做了詳細而深入的研究,然后針對具體要求,設計了合理而有效的防火墻體系結構,并且在上面實現了一個基礎的“包過濾+應用代理”的混合型防火墻,然后再結合系統(tǒng)級的安全管理,實現防火墻對內部網絡的安全保護。

2、本文共分為四大章節(jié):第一章,交待了文章的背景,并針對信息安全的基本內容及發(fā)展狀況,介紹了本文的主要內容;第二章,介紹了防火墻技術的發(fā)展概況以及分類情況,并且對于兩種基礎類型的防火墻分別進行了深入的探討,對于典型的防火墻體系結構也做了分析和總結;第三章,分析研究了基于Linux實現防火墻的理論基礎,并且對于Linux下實現包過濾型防火墻的工具進行了對比和研究,深入探討了功能框架Netfilter的結構原理,分析了iptables的使用語法

3、、功能擴展等。最后對于在linux下如何實現應用代理型防火墻進行了研究,對于不同的代理類型進行了分析,為實現混合型防火墻進行了相應的研究和鋪墊;第四章,介紹了如何在Linux下設計實現防火墻。首先分析討論了幾種防火墻體系結構及其變形,通過性能分析比較,再結合實驗網絡的具體情況,設計出一個簡單合理且有效的防火墻體系結構:一個由“外部防火墻(合并各種公共服務器、代理服務器)+內部防火墻”組成的屏蔽子網型防火墻的變形。然后研究了如何根據網絡安