Iptables+Linux高级路由防火墙实现.docVIP

Iptables+Linux高级路由防火墙实现 　　摘要：随着Internet高速的发展，愈来愈多的网络与其他网络之间连接起来，并传递大量信息。也就导致很多不法份子利用各种漏洞来取、破环、传播这些信息。而防火墙就是其中一种防范手段。该文主要简单介绍了现在Linux防火墙的最新技术Netfiler，并举一个在Linux中用Iptable搭建一个具有DMZ的防火墙的实例。 　　关键词：防火墙; Netfilter; DMZ；Iptable 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)06-1289-03 　　Implementation of the Iptables + Linux Advanced Route Fire Wall 　　WU Qian, XIONG Bin-jie, JIN Hua-ting, YANG Ben-xiang 　　(Yuxi Normal University，Information Technology Engineering Institute，Yuxi 653100,China) 　　Abstract: With the great development of the Internet,more and more net is getting attached with others,delivering a immense of imforma? tions which gives rise to a large number of criminals taking advantages of those bugs to steal , destory and spread these informations .howev? er,fire wall is one of the useful security precautions this article major in the Linux fire wall and the latest technology Netfiler nowadays and give a example of setting up a fire wall within DMZ by Iptable. 　　Key words: Fire Wall; Netfilter; DMZ；Iptable 　　Internet已经人们生活中不可或缺的一部分,并且大量的商品交易以及重要的数据通过网络传输，不法分子就通过网络盗取数据造成高额的经济损失，如何保护信息的安全问题展现在人们面前。所以在Internet收到越来越多地追捧时,网络安全问题更明显的暴露出来。为了解决这个问题，可以在每台网络服务器安装安全功能部件,以降低来自网络的危害,但这种做法并不实用。因此低成本高效益的方法被广大用户接受――防火墙。 　　而本文所研究的防火墙是基于Liunx操作系统的基础上开发的。这也是因为Liunx具有开放的源代码以及高性能的内核。 　　 1 Linux操作系统 　　Linux是一款完全免费的操作系统，用户可通过多种途径得到，不用像Windows操作系统要花费高额的费用。并可以任意修改其源代码，在开发过程中大大降低了成本。Linux免费提供了大量支持Internet的软件，如：DHCP服务，WWW服务，FTP服务等。Linux的内核与其所提供的关于网络的服务有密不可分的关系，在通信和网???功能方面，相对于其它的操作系统，更有其无法替代的地位。其他操作系统不包含如此紧密地和内核结合在一起的连接网络的能力，也没有内置这些联网特性的灵活性。而Linux为用户提供了完善的、强大的网络功能。Linux2.4内核自带的netfilter，提供了完整的数据报分类方案。Linux采取了许多安全技术措施。Linux有良好的稳定性，这也是常把Linux应用到网络服务器上的重要原因。此外Linux还是一种嵌入式操作系统，可以运行在掌上电脑、机顶盒或游戏机上。当然，在此我们仅仅讨论是令Linux使用在服务器上。 　　 2 Linux内核防火墙框架分析 　　2.1 Netfilter 　　Netfilter框架包含以下三部分: 　　1)制定了一套Hook点专门为IPv4、IPv6等网络协议服务,这些Hook点会在数据包通过时被调用。数据包及Hook点标号被作为协议栈的参数,调用Netfilter框架。 　　2)必须要对每种协议的一个或多个Hook进行注册，才能实现内核的模块之间的挂接。如果注册成功了，会调用该模块注册使用的回调函数，检查该数据包、丢弃该数据包或是指示Netfilter将该数据包传入用户空间的队列这些功能才能被模块所实