基于FreeBSD系统的网络防火墙设计与实现.pdfVIP

中国公共安全·学术版 网络安全 总第9期 Chin a Public Security . Academy E dition N e tw or k Se cu rity 6, 2007 , N o .02 基于FreeBSD系统的 网络防火墙设计与实现 陈昀，宫一凡 （深圳高级技工学校，深圳 518045） 【摘 要】 本文分析了安全免费的FreeBSD操作系统；由具体实例来讲述FreeBSD软件防火墙的构建，在保障高度安 全的基础上通过Squid来实现内网访问Internet的代理。 【关键词】 FreeBSD；防火墙；网络安全；Squid 【中图分类号】S9012 【文献标识码】A 【文章编号】1672-2396 [2007] 09-0080-03 The Design and Implementation of Firewall Based on FreeBSD CH EN Yun, GON G Yi-f an (I nf ormation Technology D ep ar tment of Shenz hen Senior Technical I ns titute, Shenz hen 518045) Ab stract : Th is pap er an aly ses FreeB SD s features, introdu ces to imp lem enting softw are firew all on FreeBSD . Imp lem en - tation of proxy with Squid is based on high security p olicy . Key Words: FreeBSD ; firew all; netw ork security ; Squid 要将内网中的多台计算机通过只有一个接口的公 伯克利分校的BSD，是Unix发展历程中一个重要的分 网专线接入Internet，在保障内网安全的同时又可以让 支，对现代网络技术的发展有相当大的影响。FreeBSD 内网用户受控制地访问Internet上的WWW和FTP服 是起源于4.4BSD的一个免费版本，符合POSIX规范， 务，需要解决两个关键问题：一是由防火墙来保障内 硬件平台支持Intel-x86、UltraSPARC、IA-64、PC- 网的安全，阻挡来自Internet的入侵；二是构建代理服 98和ARM架构。目前主要用作网络服务器的操作系 务器，代理内网用户访问Internet。使用在网络安全界 统，许多ISP也选择FreeBSD在高端PC上为用户提供 富有盛名的FreeBSD操作系统来构建防火墙和代理， WWW、FTP、Email、Newsgroup等网络服务。 可以由低的硬件成本实现高的网络效率，这是Win- 选择FreeBSD构建网络防火墙系统，主要考虑了 dows操作系统解决方案所无法比拟的。 以下特性： 第一，FreeBSD系统是经过了长时间检验的稳定 1.FreeBSD简介 的操作系统，特别适合用于网络环境，很多国际国内 自从1969年ATT Bell实验室研究人员创造了 知名的大网站都使用它作为防火墙和服务器平台； Unix之后Unix就不断得到发展。虽然当前Windows 第二，FreeBSD是免费的和公开全部源代码的，不