Linux内核中Netfilter%2fIptables防火墙设置分析.pdfVIP

摘要 随着网络安全问题日益严重，防火墙越来越受到人们的重视。由于Linux操作 系统源代码的开放性，使得Linux成为研究防火墙技术的一个很好的平台。 本文首先概述了网络安全问题的产生，介绍了防火墙的概念，然后对其关键 本文最后通过对一款基于WiMAX网络产品的特性的分析，提出符合其特点 的防火墙；随后在分析防火墙与其他模块的协同工作原理的的基础上，比较了使 用脚本语言和C语言这两种防火墙的方法，根据分析以及比较结果，用C语言给 出防火墙关键技术(状态检测技术、NAT等)的程序模块；对测试结果的分析表 明：用C语言实现的防火墙关键模块符合设计要求。 发语言的其他网络产品的开发。 Netfilter 关键词：Linux iptables防火墙 Abstract Withthe seriousnetwork hasbeen increasingly securityproblem，firewallpayed moreandmoreattention．AstheLinux sourcecodeis operatingsystem open，Linux a fortheresearchoffirewall suppliesgoodplatform technology． To andthe offirewallare inthis begin讯tll，networksecurityproblem concept given isintroduced．What’S also the offirewall more，thispaper paper．Thenkeytechnology the tooland introducestheNetfilterframeworkbasedontheLinuxkerneland iptables the frameworkfor analyzesprocessingofNetfilter／iptablespacket． Basedonthe ofaWiMAX newkindof analysis product,a coincideswiththecharacteristiesoftheWiMAXiS attheendofthis productpresented and to the a of C config comparationusingscriptinglanguagelanguage paper．Then firewall basedon the work of firewallhasbeenmade analyzingcooperativeprinciple andother