利用Iptables建立图书馆网络防火墙.pdfVIP

《现代图书情报技术》2005年第4期 图书馆自动化 总第122期 利用Iptables建立图书馆网络防火墙 胡志宙 (嘉应学院图书馆梅州514015) 【摘要】在分析图书馆自动化系统的网络安全需求的基础上，介绍了在Linux环境下使用Iptables工具建 立防火墙的方法。 Nemlter G250．7 【关键词】 Iptables 图书馆自动系统 网络安全 【分类号】 CreationfbrFirewallofthe Network Library UsingIptables HuZllizhou (^町吨踟觇耶毋Li6m∥，讹洳oM5J4DJ5，c^inn) This isonthebasisof network demandfbrtheautomatedoftheli— 【Abstract】p印er analyzingsecurity system introducethemethodof t001tocreatethefirewallundertheenvimnmentofLinux． bmry，then usingiptables NetfilterAutomaticof山e Network 【Keywords】Iptables system lib删叮 security 随着图书馆计算机网络规模的扩大，IP地址的短缺、 图书馆自动化系统服务器和各业务工作站组成一个内 网络安全和控制已成为图书馆网络管理中日益突出的问 网，具体的网络拓朴图见图1： 题。面对这些问题，除了使用昂贵的硬件设备如硬件防 火墙、三层核心交换机外，基于Linu)【2．4内核的Ne锄ter 包过滤机制框架为我们提供了一套完全免费的解决方 案。Nemlter／Iptables可以用于建立网络防火墙和基于状 态的包过滤、用NAT(地址转换)实现IP伪装和透明代 理、实现Qos路由及修改IP包头的TOS来实现复杂的功 能口J。Iptables通过加入、插入或删除核心包过滤表格 图I湖络拓扑图 (链)中的规则可以配置出各种策略的包过滤规则13j来 图1中，我们把对数据必威体育官网网址和安全性要求高的图书 加强网络的安全。本文结合图书馆自动化系统的网络安 馆自动化系统的服务器和工作站划分在一个独立的小型 全的需求，给出了Iptables工具构建防火墙的具体应用实 内部虚拟局域网内，这样既可解决IP地址不足、网络广 仍I。 播风暴的问题又屏蔽了图书馆自动化系统的内部网络结 1 图书馆自动化集成系统网络结构分析 构，阻拦了外部网对内网的通信。 图书馆的web及其它电子资源数据库作为公共信息 图书馆自动化管理系统的安全、稳定性直接影响着 资源数据库允许外部用户直接读取，因此设在防火墙的 图书馆流通、采访编目、期刊等业务日常工作的顺利开 DMz(非军事区)心j上并使用外部合法的IP地址，可通过 展。目前图书馆自动化系统大部分采用clienL／server结 关闭不必要的开放服务和只开放如80端口的服务及采 构模式，如我馆采用的深圳大学图书馆开发的suLcMIs