Iptables规则集的优化设计.pdfVIP

科技广场 2011.1 Iptables 规则集的优化设计 Optim ization Design of Iptables Rules Set 张玉辉 王冬霞 Zhang Yuhui Wang Dongxia （景德镇高等专科学校, 江西 景德镇 333000） (Jingdezhen Comprehensive College，Jiangxi Jingdezhen 333000 ) 摘 要：随着网络功能的 日益强大，防火墙的性能已经成为影响网络流量的瓶颈 ，因此在要求防火墙功能强大的 同时希望 其性能也更高。Linux 作为一种开源 的操作系统 ，以其稳定性和安全性著称。Netfilter/iptables 系统是 Linux 下的一个功能非常 强大的防火墙系统。针对使用 iptables 防火墙管理程序建立 的防火墙，本文提出 了从三个方面去优化它的方法：规则组织、state 模块 的使用以及用户自定义规则链 ，使数据包做尽可能少 的测试，尽可能快 的通过防火墙 ，最终达到提高防火墙性能的 目的。 关键词：防火墙；Linux ；Iptables 中图分类号：TP393 文献标识码 ：A 文章编号 ：1671-4792-(2011)1-0012-03 Abstract ：As the increasingly powerful function of network, the performance of firewall is becoming the network traffic bottle- necks. We request for firewall ’s powerful function as same as it ’s performance. Linux as a open source operating system, is famous for it ’s stability and security. Netfilter/iptables is a firewall system based on Linux which has a great function. Management procedures for the establishment of a firewall using iptables firewall, this paper presents three ways to optimize it: organizational rules, the use of state-modules and user-defined rules of chain, so that the packet of test to do as little as possible, as quickly as possible through the fire- wall, and ultimately achieve the purpose to improve firewall performance. Keywords: Firewall; Linux; Iptables 0 引言 分层排列的。防火墙的优化主要分为三个方面 ：规则组织、 在计算机 日益扩展和普及 的今天 ，计算机安全性要高 ， state 模块 的使用及用户 自定义规则链 。 涉及面更广 。当前众多 的网络防火墙产 品中，Linux 操作系统 1 规则组织的优化 上的防火墙软件特点显著 。它们和 Linux 一样，具有强大 的 对于规则组织没有一成不变 的公式 。有三个因素 ：一是 功能，不仅可 以免费使用而且源代码公开 ，这些优势是其它 要考虑主机上运行着哪些服务，尤其是要组织流量最大的服 防火墙产品不可 比拟 的。在计算机普及 的同时，各种各样的 务；