Iptables研究及規(guī)則改進.pdf

1、防火墻技術體系做為網絡安全領域的一個重要分支，越來越受到業(yè)界關注。Linux操作系統(tǒng)以其開放源碼、健壯性、可靠性、靈活性和可定制性等諸多優(yōu)勢在IT業(yè)界、商業(yè)服務器和個人桌面系統(tǒng)中得到廣泛的應用。目前，基于Linux的防火墻已有很多并各具特點。 本文首先從防火墻基本原理出發(fā)，介紹了防火墻的定義、基本策略、功能、分類；并比較了各類防火墻的優(yōu)缺點；闡述了防火墻關鍵技術，Linux內核防火墻的發(fā)展，防火墻最新技術；接著介紹了相關的Lin

2、ux知識，包括內核編譯，模塊機制，模塊程序組成，Lunux系統(tǒng)啟動過程。 本文還對Netfilter框架原理和Iptables工作過程進行了深入的研究，包括netfilter框架總體結構、重要數(shù)據結構、函數(shù)、數(shù)據處理流程，工作原理；Iptables重要數(shù)據結構、命令的具體使用、規(guī)則填寫過程。詳細分析了Iptables防火墻的設計與實現(xiàn)。 在此基礎上對Iptables進行了擴展及改進：1．為Iptables添加time模塊