一种实用微型防火墙系统设计.pdf

摘要 防火】{i酱足一利一保=【J、，本地系统和J刈络，jU,lilJ』t明网络的安全威胁，嘞H提供通 过广域网和因特网对外界进行防f．Jfr,：有效方式。防火墒是一利唷效的防御措施， 它能增强内部网络的安全性，能够防范、抵御各种网络威胁。ZI二互职网时代，防 火墙对保护网络安全有着越来越重要的作门J， 本文是作者在网络·{，心网络安全实际工作一flt通过彳i断实践，不断学习，不 断总结经验的基础上完成的。论文从理论上全l血fr,J刚述了防火墙的实现原理，以 安全，并且对中心网络进行测试分析出优化方案，结合优化方案针对网络存在的 安全隐患，划分了网络的安全区域，制定r卡¨成的安全策略，使用iptables实现 了网络安全保护和网络性能优化。最后写…7确j应的iptables脚本程序以及利用 linuxbash shell编写了动态iptables程序，行刘该系统进行了总体评价。 本文没汁的防火墙具行实刚易操作成本低的特点，通川于q,／l,型事业单位， i一定的推广价雠。该系统加以改造可以做嵌人式防火墙系统，能够实现产品 关键词：网络安全防火墙 包过滤安全策略lFIk／X系统 Ah～tftit A deviseof firewall applied subminia七ure Chen GaohuifC。眦nunica七ionand information System) Directedil‘oL by Chert’lho ABS‘1‘RAC～1 FirewallisalleflizctivetO local netwmk systemprotectnclwot’k，reject scout‘ity threatandaccess outside is internet．Filcwallaneffective tht+ough recovery step，can the of attd valious of resist menacenetwo,。k．In strengthensecutlitynetwork，ptevent internet has moreandmore rulesinnetwork times，firewall played important setH,。ity protecting． ’Fhe is basedon and paperaccomplishedcontinuouslypracticing，studying inthe of to conrse e