一種實(shí)用的微型防火墻系統(tǒng)設(shè)計(jì).pdf

1、防火墻是一種保護(hù)本地系統(tǒng)和網(wǎng)絡(luò),抵制基于網(wǎng)絡(luò)的安全威脅,同時(shí)提供通過(guò)廣域網(wǎng)和因特網(wǎng)對(duì)外界進(jìn)行訪問(wèn)的有效方式.防火墻是一種有效的防御措施,它能增強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性,能夠防范、抵御各種網(wǎng)絡(luò)威脅.在互聯(lián)網(wǎng)時(shí)代,防火墻對(duì)保護(hù)網(wǎng)絡(luò)安全有著越來(lái)越重要的作用.本文是作者在網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全實(shí)際工作中,通過(guò)不斷實(shí)踐,不斷學(xué)習(xí),不斷總結(jié)經(jīng)驗(yàn)的基礎(chǔ)上完成的.論文從理論上全面的閘述了防火墻的實(shí)現(xiàn)原理,以及l(fā)inux操作系統(tǒng)下的netfilter框架實(shí)現(xiàn),著重論

2、述了防火墻的包過(guò)濾和狀態(tài)檢測(cè)等技術(shù).在此基礎(chǔ)上介紹了內(nèi)部企業(yè)網(wǎng)的體系結(jié)構(gòu)和internet服務(wù)與internet安全,并且對(duì)中心網(wǎng)絡(luò)進(jìn)行測(cè)試分析出優(yōu)化力案,結(jié)合優(yōu)化方案針對(duì)網(wǎng)絡(luò)存在的安全隱患,劃分了網(wǎng)絡(luò)的安全區(qū)域,制定了相應(yīng)的安全策略,使用iptables實(shí)現(xiàn)了網(wǎng)絡(luò)安全保護(hù)和網(wǎng)絡(luò)性能優(yōu)化.最后寫(xiě)出了相應(yīng)的iptables腳本程序以及利用linux bash shell編寫(xiě)了動(dòng)態(tài)iptables程序,并對(duì)該系統(tǒng)進(jìn)行了總體評(píng)價(jià).本文設(shè)計(jì)的防