基于iptables的个人防火墙初探.pdfVIP

and 13 ComputerEngineering 2009。45(专刊) Applications计算机工程与应用 基于iptables的个人防火墙初探 梁伟，贾卓生 LIANG Wei，JIA Zhuo-sheng 北京交通大学计算机与信息技术学院，北京100044 Schoolof Scienceand Computer Jiaotong 100044，China Technology，BeijingUniversity，B刨ing LIANG of and Wei。JIA personal Zhuo-sheng．Studyiptables-basedfirewall．ComputerEngineering (专刊)：13-15． Abstract：11lecurrentnetwork situationisnot of Horsethat is variety security optimistie．A Trojan stealingpriracywidelypopu- ofwhichevenmorethanthe virus is the faceofsucha network lar，the virus，and speed pace．In danger upaating up dangerous a fnewallto the is introducesthebasic of veryimportant．This firewall， environment，usinggood protectpriracy paper concepts technology theroleand ofwhichatthenetwork describesthebasic idea category，and importance security．And principie，design andthe of filterfirewallwith and is forward． typieMapplicationspacket iptables．Through蛐example．someconfigurationanalysisput Keywords：Linux；iptables；fwewall 摘要：当下网络安全形势不容乐观。各种各样盗取隐私的木马广为流行，其危害性甚至已经超过病毒，而且病毒的更新速度也在 不断加快，面对如此危险的网络环境，用一个好的防火墙来保护自己的隐私是十分重要的。介绍了防火墙的基本概念、技术分类及 用，并对通过iptables使用防火墙这一方法给出了实例配置和分析。 关键词：Linux；iptables；防火墙 文献标识码：A 中图分类号：TP393 随着Intemet技术和网络的迅速发展，Linux操作系统以其火墙。 免费(或很少的费用)、稳定、高效、可移植等特点在中高端服务 应用代理网关不允许内部网络上的用户直接地访问Inter- 器上得到了广泛的应用。Linux操作系统发展迅猛，越来越多的net。它接受来自内部网络用户的请求，然后代