基于Iptables防火墙规则生成的研究与实现.pdfVIP

· 网络与电子商务／政务· 农业网络信息 2012年第3期 AGPdC 心 7RE NEr l0RK 11~ORMA fl0Ⅳ 基于I ptables防火墙规则生成的研究与实现 叶惠卿 (广州南洋理工职业学院，广东 广州 510925) 摘 要：基于Iptables防火墙规则生成的核心是规则提取算法，该算法能够根据Iptables日志信息判断主机是否受到攻 击，再提取攻击特征信息形成规则，添加到主机防火墙的规则集中。规则生成有效地解决了防火墙根据实际网络情况自 动生成规则的问题，为设置良好规则集、确保防火墙规则应与实际网络访问活动紧密相关提供了一种解决方法。 关键词：规则生成；防火墙；iptables；日志 中图分类号：TP393．0 文献标识码：A 文章编码：1672—6251(2012)03—0089—04 Research and Implementation of Firewall Rule Generation Based on Iptables YE Huiqing (Guangzhou Nanyang College，Guangdong Guangzhou 5 10925) Abstract：The core of firewall rule generation based on Iptables is rule extraction algorithm．The algorithm could figure out whether the host is attacked according to the iptables log，and extract the attacking feature information and add them to the host firewall rule set．Rule generation could effectively solve the problem of automatically rule generation in a firewall according to the actual condition of the network，which could set a good rule set for a firewall and provide a solution to ensure that the firewall rules should be closely correlated with the network access actiyities． Key words：rule generation；firewall；Iptables；log 1 引言 渗透性。 网络技术的发展为人们的生活和工作带来了非常 如今防火墙涵盖的内容已经突破了以往的包过滤 多的便利。然而人们在享受互联网所带来的资源共享 限制，还包括状态检测、网络地址转换、VPN功能 的便利的同时，也不得不面对网络开放所带来的数据 等。随着网络处理器的应用，防火墙的功能已经逐渐 安全的危险。国家计算机网络应急技术处理协调中心 扩展到入侵检测系统和入侵防御系统的范畴。因此， (CNCERT／CC)对2008年上半年国内网络安全的报告 防火墙已不仅仅是一个设备或软件的代码词．还被视 显示ll1，在抽样检测的IP中．有302 526个IP地址的 为一个策略执行系统 。 主机被植入木马，约有200万个地址的主机被植入僵 但是。不管防火墙如何发展，它始终离不开