Linux系統(tǒng)平臺(tái)上防火墻的研究與設(shè)計(jì)實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展,網(wǎng)絡(luò)在給用戶提供大量信息的同時(shí),也給了惡意攻擊者提供了非法入侵個(gè)人和商用系統(tǒng)的媒介,因此保證服務(wù)器和個(gè)人桌面系統(tǒng)的安全成為刻不容緩的重要問(wèn)題.Linux操作系統(tǒng)以其開(kāi)放源碼、健壯性、可靠性、靈活性和類無(wú)限范圍的可定制性等諸多優(yōu)勢(shì)在IT業(yè)界、商業(yè)服務(wù)器和個(gè)人桌面系統(tǒng)中得到廣泛的應(yīng)用.其中Linux具有的許多內(nèi)置功能,使開(kāi)發(fā)人員可以根據(jù)自己的需要定制其工具、行為和外觀,而無(wú)需昂貴的第三方工具.而netfilter框架功

2、能強(qiáng)大,并且與Linux內(nèi)核完美結(jié)合,因而成為L(zhǎng)inux系統(tǒng)平臺(tái)下進(jìn)行網(wǎng)絡(luò)應(yīng)用擴(kuò)展的主要利器.本文從防火墻基本原理出發(fā),介紹了防火墻的概念、目的、功能和常用防火墻的分類;闡述了TCP/IP協(xié)議簇的基本原理和結(jié)構(gòu);描述了訪問(wèn)控制列表(ACL)的作用,IP訪問(wèn)控制列表的分類和其實(shí)現(xiàn)方法;敘述了Linux操作系統(tǒng)防火墻的發(fā)展、以及基于內(nèi)核2.4.x的netfilter/iptables基本框架.設(shè)計(jì)了在Linux 2.4.x內(nèi)核的操作系統(tǒng)平臺(tái)