Linux系统的防火墙技术设计和实现.docVIP

Linux系统的防火墙技术设计和实现 　　[摘 要]在计算机网络技术飞速发展的今天，网络安全问题日益突出，防火墙技术也越来越受到人们的关注。在众多的网络防火墙产品中，Linux操作系统上的防火墙软件特点显著，这些优势是其他防火墙产品不可比拟的。选用这类软件确实是最低硬件需求的可靠、高效的解决方案。但用户最关心的还是安全系统的性能，有关部门根据网络安全调查和分析曾得出结论：网络上的安全漏洞和隐患绝大部分是因网络设置不当引起的。Linux防火墙由以前的ipchains到如今的iptables，功能日渐强大和完善。iptables以filter的三个链处理input、output和forward数据包。通过对INPUT链、OUTPUT链以及FORWARD链上规则的添加和应用来实现ALG防火墙，达到对网络的保护和限制的目的。 　　[关键词]Linux 防火墙 iptables 　　中图分类号：TD956.2 文献标识码：A 文章编号：1009-914X（2014）10-0027-01 　　Based on Linux system design and realization of the firewall 　　[Abstract]Network security issues have become increasingly prominent in the rapid