网络防火墙的设计与技术研究.docVIP

网络防火墙的设计与技术研究 　　[摘要]随着计算机网络技术的快速发展， 全球信息化已成为世界发展的大趋势。在当今的信息社会中，计算机网络在政治、经济、军事、日常生活中发挥着日益重要的作用，从而使人们对计算机网络的依赖性大大加强，现有的计算机网络在建立之初大都忽视安全问题， 而且多数都采用协议，协议在设计上具有缺陷， 因为协议在设计上力求运行效率，其本身就是造成网络不安全的主要因素。由于计算机网络具有连接形式多样性、开放性、互联性等特点，使网络很容易受到各种各样的攻击，所以当人们充分享受网络所带来的方便和快捷的同时，也充分认识到网络安全所面临的严峻考验，本文主要分析LINUX内核防火墙的技术和设计开发的实现过程。 　　[关键词]网络安全 防火墙 包过滤 Linux 　　中图分类号：TP3 文献标识码：A 文章编号：1671－7597(2008)0710058－03 　　 　　一、课题研究的背景和现状 　　 　　计算机网络是指将物理上分离的多台独立计算机通过通信线路互相连接起来的一个信息共享，协同工作的计算平台。它能够实现信息传送和信息处理功能，使网络中的用户能够共享数据资源。Internet最初起源于1969年美国国防部高级研究计划局ARPA(Advanced ResearchProject Agency)建立的试验网络ARPAnet。短短的几十年时间里interne