基于Linux的防火墙设计与实现选编.doc

PAGE  PAGE 25 摘 要 防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述，并给出防火墙的详细分类；然后分析了基于linux主机的个人防火墙总体设计及软硬件平台原理，接着论述linux下的数据包捕获模块结构与原理，并详述其具体实现步骤 关键词： 防火墙 linux， 数据包捕获模块 ，包过滤 Abstract firewall network security is an important content of the research, the packet filter packet capture is the premise of firewall, this paper is based on personal firewall of host Linux packet capture module was studied,and focuses on the packet captures module structure, composition and function. First to information security and the importance of the firewall is discussed in detail, and gives the firewall. Then based on the analysis of the main Linux personal firewall software and hardware platform and overall design principle, then discusses the Linux packet capture module structure and principle, and discuss its specific implementation steps. Keywords: firewall Linux; packet captures; the packet filter modules 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc197482132 绪 论  PAGEREF _Toc197482132 \h 1  HYPERLINK \l _Toc197482133 第一章 Linux系统 2  HYPERLINK \l _Toc197482134 1.1 Linux系统简介 2  HYPERLINK \l _Toc197482135 1.2 Linux的特点  PAGEREF _Toc197482135 \h 2  HYPERLINK \l _Toc197482136 第二章 防火墙简介 5  HYPERLINK \l _Toc197482137 2.1传统防火墙及其缺陷 5  HYPERLINK \l _Toc197482138 2.2分布式防火墙 5  HYPERLINK \l _Toc197482139 第三章 ?LINUX防火墙的几种常见功能 9  HYPERLINK \l _Toc197482140 3.1 包过滤 9  HYPERLINK \l _Toc197482141 3.2 代理 9  HYPERLINK \l _Toc197482142 3.3 IP伪装 11  HYPERLINK \l _Toc197482143 3.4 一个LINUX防火墙实例 12  HYPERLINK \l _Toc197482144 第四章 防火墙系统 15  HYPERLINK \l _Toc197482145 4.1防火墙系统总体设计 15  HYPERLINK \l _Toc197482146 第五章 基于linux的数据包捕获模块 16  HYPERLINK \l _Toc197482147 5.1基于linux的数据包捕获模块结构 16  HYPERLINK \l _Toc197482148 5.2基于linux的数据包捕获模块原理分析 16  HYPERLINK \l _Toc197482149 第六章 数据包捕获模块设计 19  HYPERLINK \l _Toc197482150 6.1数据包捕获模块设计流程 19  HYPERLINK \l _Toc197482151 6.2数据包捕获模块实现 19  H