基于应用层防火墙地研究.pdfVIP

第28卷第8期增刊 仪器仪表学报 V01．28No．8 2007年8月 Chinese ofScientificInstrument Aug．2007 Journal 基于应用层防火墙的研究 程克勤1，徐秋月2，余刘琅1 (1合肥工业大学网络中心合肥230009；2巢湖学院计算机系巢湖238000) 摘要：随着Internet的发展，网络应用也越来越多。各种不同的应用服务存在着使用同一个端口的可能性，通过端口号来 控制应用存在着偏差。传统的防火墙只能对网络层或传输层进行包过滤控制，不能有效地对各种应用服务进行访问控制。 本文在Linux的平台上，以Netfilter为框架，设计了一个应用层防火墙系统。’ 关键词：应用层；防火墙；Netfilter on Researchoffirewallbased applicationlayer Qiuyuez，YuLiulan91 ChengKeqinl，Xu (1 NetworkCenter 230009，China； ofHefeiUniversityofTechnology，Hefei 2 Chaohu 238000，China) ComputerDepartmentof College，Chaohu network havebeen the ofInternet，moreandmore Abstract：With applications beingapplied．The development same beuseddifferent thatthedeviationwillexist the via services，SO bycontrollingpacket portmay by application traditionalfirewallcancontrolthe filterinthenetworkor portsnumber．The only packet layertransportlayer，but cannotmakeeffectivecontrolof an firewall based services．This applicationlayer system application paperdesigns onNetfilterinLinux operationsystem． Key layer；firewall；Netfilter words：application 点是对系统的整体性能有较大的影响，且必须针对客 1引 言 户机可能产生的所有应用类型逐一进行设置，大大增 加了系统管理的复杂性。状态型防火墙根