防火墙文.docVIP

Linux防火墙应用及DDOS攻击的防范探讨 2012-8-23  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc333531783 摘要： PAGEREF _Toc333531783 \h 3 HYPERLINK \l _Toc333531784 引言： PAGEREF _Toc333531784 \h 3 HYPERLINK \l _Toc333531785 一． 应用Linux防火墙保障企业网络安全 PAGEREF _Toc333531785 \h 5 HYPERLINK \l _Toc333531786 1、框架简介 PAGEREF _Toc333531786 \h 5 HYPERLINK \l _Toc333531787 2、安装和启动Netfilter/iptables系统 PAGEREF _Toc333531787 \h 6 HYPERLINK \l _Toc333531788 3、Iptables简单应用 PAGEREF _Toc333531788 \h 7 HYPERLINK \l _Toc333531789 4、应用实战1：使用Iptables保障网络服务安全 PAGEREF _Toc333531789 \h 9 HYPERLINK \l _Toc333531790 5、应用实战2：使用Iptables完成NAT功能 PAGEREF _Toc333531790 \h 11 HYPERLINK \l _Toc333531791 6、应用实战3：使用Iptables构建DMZ PAGEREF _Toc333531791 \h 15 HYPERLINK \l _Toc333531792 二. 如何应对分布式拒绝服务(DDOS)攻击 PAGEREF _Toc333531792 \h 20 HYPERLINK \l _Toc333531793 1.DDoS攻击原理 PAGEREF _Toc333531793 \h 20 HYPERLINK \l _Toc333531794 2.DDoS的检测方法 PAGEREF _Toc333531794 \h 23 HYPERLINK \l _Toc333531795 3.防范DDoS攻击 PAGEREF _Toc333531795 \h 24 HYPERLINK \l _Toc333531796 4.基于角色的防范 PAGEREF _Toc333531796 \h 28 HYPERLINK \l _Toc333531797 结论： PAGEREF _Toc333531797 \h 31 HYPERLINK \l _Toc333531798 参考资料： PAGEREF _Toc333531798 \h 31 摘要： 在网络科技发达的现代，各类网络攻击行为让企业的信息安全岌岌可危，黑客，蠕虫，arp欺骗等各种危及企业网络正常运作和通畅的威胁层出不穷。笔者通过在企业实习的机会，接触和了解了基于Linux系统的防火墙以及相关技术，本文就Linux自带防火墙的实际应用以及DDOS攻击的防范实战来作为防火墙技术上的探讨。 DDoS攻击难于防范，但是防范DDoS也不是绝对不可行的事情。本文从DDoS的原理入手，从网络管理员、ISP/ICP管理员和骨千网络运营商等不同角度详细说明如何检查和防范Linux下的DDoS攻击。 关键词：Linux Netfilter/Iptables DDOS攻击防范 引言： 1、什么是防火墙 所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。 2、防火墙的类型和各个类型的特点及原理 防火墙的类型有个人防火墙、网络层防火墙、应用层防火墙。 2.1、个人防火墙 个人防火墙是防止您电脑中的信息被外部侵袭的一项技术，在您的系统中监控、阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统。个人防火墙产品如著名Symantec公司的诺顿、Network Ice公司的BlackIce Defender、McAfee公司的思科及Zone Lab的 free ZoneAlarm 等，都能帮助您对系统进行监控及管理，防止特洛伊木马、spy-ware 等病毒程序通过网络进入您的电脑或在您未知情况下向外部扩散。这些软件都能够独立运行于整个