Linux系统防火墙技术设计和实现.docVIP

Linux系统防火墙技术设计和实现 　　[摘 要]在计算机网络技术飞速发展的今天，网络安全问题日益突出，防火墙技术也越来越受到人们的关注。在众多的网络防火墙产品中，Linux操作系统上的防火墙软件特点显著，这些优势是其他防火墙产品不可比拟的。选用这类软件确实是最低硬件需求的可靠、高效的解决方案。但用户最关心的还是安全系统的性能，有关部门根据网络安全调查和分析曾得出结论：网络上的安全漏洞和隐患绝大部分是因网络设置不当引起的。Linux防火墙由以前的ipchains到如今的iptables，功能日渐强大和完善。iptables以filter的三个链处理input、output和forward数据包。通过对INPUT链、OUTPUT链以及FORWARD链上规则的添加和应用来实现ALG防火墙，达到对网络的保护和限制的目的。 　　[关键词]Linux 防火墙 iptables 　　中图分类号：TD956.2 文献标识码：A 文章编号：1009-914X（2014）10-0027-01 　　Based on Linux system design and realization of the firewall 　　[Abstract]Network security issues have become increasingly prominent in the rapid development of computer network technology， firewall technology， more and more people pay attention.Firewall software on the Linux operating system features significantly in many network firewall products， these advantages unmatched by other firewall products. The selection of this type of software is indeed reliable and efficient solutions for the minimum hardware requirements. But users are most concerned about is the performance of the security system， the relevant departments according to the survey and analysis of network security has concluded： network security vulnerabilities and hidden mostly caused due to improper network settings. Linux firewall by the previous ipchains iptables， now function increasingly powerful and perfect. iptables to filter three chain processing input， output and forward packets. ALG firewall the adding and application of the rules on the INPUT chain， OUTPUT chain FORWARD chain， to achieve the purpose of network protection and restrictions. 　　[Key words]Linux firewall iptables 　　一、Linux操作系统 　　1.1 Linux系统简介 　　Linux是一种自由和开放源码的类Unix操作系统，Linux有许多不同的版本，但它们都使用了Linux内核。严格来讲，Linux这个词本身只表示Linux内核，但实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU 工程各种工具和数据库的操作系统。 　　1.2 Linux防火墙配置命令简介 　　1.2.1 概述 　　Linux防火墙通过使用iptables系统提供的特殊命令建立这些规则，并将其添加到内核空间特定信息包过滤表内的链中。 　　1.2.2 表（table） 　　[-t table]选项允许使用标准表之外的任何一个表。表只包含一个特定类型的包处理规则和链的包过滤表。 　　1.2.3 命令（command） 　　命令的部分最重要的