利用Linux架设防火墙，提高图书馆网站安全性能.pdfVIP

维普资讯 t_ 豫 双 ％ 信息技术 中，学·闲书．晴报世．界 利用kinux 设防火墙，提高图书馆网站安全性能 孙 晶晶 摘 要 ：网络安全涉及到 网 济于事 。一旦服务器 出现新 的漏洞 ， 的包过滤 防火墙 ．就是一 台双 网卡 络 中设备的物理 安全和信 息 (或数 我们 只有等着被入侵 。这样 ，对我馆 的计算机 ，通过 内部的一些规则 ，将 据 )的逻辑安全 。结合工作 实践 ，提 网站运行 的安全和网站数据的安全 需要的数据报转发到 内网。而且 因 出了一个采用免 费而功能强大的 构成了威胁 。 为包过滤 的处理量不是很大 ，所 以 linux系统 ．来架设包过滤防火墙 ． 2 利用 Linux架设防火墙 这 台计算机 的epu也不需要太 高 确保 网络安全 ．预防黑客八侵的解 为了解决 以上 问题 ，我们提出 档 ，内存也不需要很大 。因此我们采 决方案 了利用 LinuX架设 防火墙来屏蔽攻 用 了一台CII800／64M 内存 的机器 。 关键词 ：网站安全 Linux 击者对我馆 网站服务器 的扫描 。 操作系统上我们选用 了Linux． 包过滤防火墙 2．1 防火墙 的基本概念 它提供了一个非常优秀 的防火墙工 分类号 ：G250．72 防火墙是一个系统或一组系 具，完全免费、功能强大、使用灵活、 统 ．它在馆 内网与因特 网间执行一 可 以对流入和流 出的信息进行细化 1 我馆网站现 状 定的安全策略，为客户提供服务的 控制 ，且可 以在一 台低配置机器上 目前 ，我们常州市图书馆 web 理想位置 ．即在其上可以配置相应 很好地运行 。经过多年的发展 ，它在 站 点采用 TRS全文数据库系统来 的WWW 和FTP服务 ．使 因特 网用 网络方面 的功能 已经十分完善 。许 建设 ，软件 系统运行 在 windows 户仅可 以访 问此类服务 ，而禁止对 多商业 的防火墙产 品大多借鉴他 的 2o0O下 ，WWW服务器为 win2000自 保护网络的其他系统的访 问。一个 一 些成果 。Linux有许 多发行版 ，常 带的 IIS5．0。web站点。 有效的防火墙应该能够确保所有从 见 的有 Redhat，Mandrake等一些。 在实 际应用 中发现不少 问题 ． 因特网流入或流 向因特网的信息都 这里我们选用 的是 Debian。 主要是网络攻击行为 日益呈现复杂 将 经过 防火墙 ；所有流 经防火墙的 Debian系统与其他 Linux发行 化和自动化的趋势，拒绝服务攻击 信 息都应接受检查 。现有的防火墙 版有它 自己的优点 。 等各种攻击行为 已经成为网络稳定 主要有 ：包过滤型 、代理服务器型 、 a．发布周期长 ，测试完善 运行的重要隐患。常用的服务器操 复合型以及其他类型(双宿主主机 、 目前的3．0(woody1用 了两年时 ％ q 作系统一般有两种 ，一种是UNIX， 主机过滤以及加密路 由器)防火墙 。 问．比起其他版本 ．如 Redhat，Man— 历史悠久 ．最早 的互联 网就是用 U— 包过滤 (PaeketF1iter)通常安装在路 drake等等几个月就是一个新版本 nix来架设 的。另一种就是常见的 由器上 ．而且大 多数商用路 由器都 来说 ，是慢 了一点 ，但是 debian确 windOWS系统 ，推出时间短 ，不过十 提供 了包过滤 的功能 。包过滤规则 实稳定 。Debian一般同时有 3个版 多年时间，但是 除了可操作性方面 ， 以 IP包信息为基础 ，对 IP源地址 、 本，stable，testing和 unstable，如果