Iptables在Linux服务器中应用和分析.pdfVIP

第三届全国信息安全等级保护技术大会论文集 中的应用和分析 李小玲1王永亮2 1．北京市公安局网络安全保卫总队六大队2．61660部队 【摘要】 ables的过滤机制，提出了一种较好的配置流程，并通过实例介绍其在真实环境中的应用。 Linux 过滤机制 【关键词】 Iptables 防止发生不可预测的、潜在的破坏性侵入。 一、引言、J-日 防火墙一般有两种，即硬件防火墙和软件防 Linux操作系统属于开放源代码软件，由于 火墙，它们都实现相同的功能： Linux系统具有稳定、安全、网络负载力强、占用 ·管理进、出网络的访问； 资源少等特点，自问世以来得到了迅速推广和应 ·保护网络中脆弱的服务； 用，并已发展成为当今世界主流操作系统之一。 ·检测和报警； 与windwos操作系统主要应用于桌面环境相比， ·集中安全性； Linux操作系统的应用主要面向网络中的服务器。 ·内部地址隐藏； 随着全球网络攻击威胁的日益严重，Iptables ·增强保密性； 防火墙作为保证Linux服务器安全的第一道防线， ·审计和记帐。 在网络中的服务器起着十分重要的作用。 (二)Linux防火墙历史 二川一防火墙简介 都为竺窖篓丧；馨淼荐窒篡算三 (一)防火墙的基本概念 般可以将“nux防火墙分为四代： 防火墙是指设置在不同网络，例如可信任的 ·第一代是Linux1．1内核版本所用的Ipfw， 企业内网与不可信的公网，或网络安全域之间的 Ipfw是BSDUNIX中移植过来的； 一系列部件的组合。 ·第二代是在Linux2．0内核版本中，Jos 防火墙是不同网络或网络安全域之间信息的 Vos和其他一些程序员对Ip“进行了扩展，并添 唯一出人口，它通过监测、限制、更改跨越防火 加了Ipfwadm用户管理工具； 墙的数据流，尽可能对外部屏蔽网络内部信息、 ·第三代是在Linux2．2．0内核做了一些非 结构和运行状况，有选择地接受外部访问，对内 常重要的改进，即添加了帮助用户控制过滤规则 部强化设备监管、控制对服务器与外部网络的访 的Ipchains工具； 问，在被保护网络和外网之问架起一道屏障，以 ·第四代是在Linux2．4内核中出现的Net{il一 目舾西菘蘸蕊弱潲藏菊荟洒i——————————————一 入选论文 ter／Iptables…，即本文所要研究的对象。 则分组在链中。处理人站数据包的规则被添加到 INPuT链中；处理出站数据包的规则被添加到 需要说明的是，Nemlter是实现对Linux内核 中防火墙的unux内核空间程序代码段，它一般OUTPUT链中；处理正在转发的数据包的规则被 直接编译进内核中，并包含在模块集中；而IPt— 添加到FORwARD链中。这三个链是基本信息包 ables则是用于管理Ne匝lter防火墙的用户程序。过滤表中内置的缺省主链。每个链都可以有一个 本文中为方便起见，IPtables包括Netfilter和IPt—策略，它定义缺省操作，当数据包与链中的任何 abl