防火墙的技术与发展.docVIP

摘 要 防火墙作为一种网络或系统之间强制实行的访问控制机制，是确保网络安全的重要手段，有基于通用操作系统设计的防火墙，也有基于专用操作系统设计的防火墙。由于Linux源代码的开放性，所以，Linux成为研究防火墙技术的一个很好的平台。本文介绍 Linux的防火墙技术 etfilter/Iptables 在 Linux ABSTRACT The firewall took between one kind of network or the system forces the access control mechanism which implements, is guarantees the network security the important method, has based on the general operating system design firewall, also has based on the special-purpose operating system design firewall. As a result of Linux source code openness, therefore, Linux becomes the research firewall technology a very good platform. This article introduces Linux firewall technology Netfilter/Iptables in Linux essence concrete realization. Discussed Linux essence firewall set of Netfilter realization’s some basic technologies: the package filter. Under Linux commonly used firewall rule disposition software Iptables; from the realization principle, the disposition method as well as the function characteristic angle described the Linux firewall function; and build up a simple firewall in Linux. Key words: Firewall, Netfilter, Iptables 目 录 摘 要………………………………………………………I ABSTRACT………………………………………………………II 第一章 绪 论…………………………………………………1 1.1 前言1 1.2开发背景1 第二章 防火墙技术 2 2.1防火墙概述2 2.2包过滤技术 2 第三章 Netfilter/Iptables 3 3.1 Netfilter框架6 3.1.1 Netfilter框架的介绍6 3.1.2数据包流经网络协议栈的分析6 3.2 管理工具：Iptables10 3.2.1 Iptables 防火墙规则配置管理工具10 3.2.1 Iptables工具的应用方法11 第四章 Linux下简单防火墙的搭建13 4.1防火墙搭建的战略规划13 4.2 Iptables规则脚本16 第五章 总结与展望18 5.1 应用前景18 5.2 总体体会18 参考文献10 致 谢11 第一章 绪 论 前言 Linux 可以追溯到UC Berkeley分校的Unix，因此从某种意义上讲，Linux本身就是一种网络操作系统，Linux在实现网络功能方面有着独特的优势。防火墙的初步功能首次出现在Linux 1.1内核中，到Linux 2.0内核时，其部件IPFwadm对防火墙部分已进行了很大改进和增强；Linux 2.2.x内核发布时，IPchains和单独开发的NAT等模块已经可以比较完整地实现内核IP防火墙功能，从Linux的2.4内核开始的Netfilter最终废除了Ipchains，其主要原因有：IPchain是以内核级运行的C及C++代码，没有很好地提供从用户空间访问IPchains的接口，限制了IPchains的可扩展性。 1.2 开发背景 在网络安全问题日趋严峻的今天，防火墙作为第一道防线起着关键的作用。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊。最后，它可以禁止来自特殊站点的访问，从而防止