《基于Linux的防火墙设计与实现》-毕业论文.docVIP

PAGE 南京广播电视大学 毕业设计说明书 题目: 基于Linux的防火墙设计与实现 姓 名： 学 号： 年 级： 2008年春 专 业： 计算机网络 学生类别： 开放专科 指导教师： 教学单位： 南京电大工业技工分校 2009年 南京广播电视大学 毕业设计（论文，作业）课题审批表 教学单位(盖章) 专业 计算机网络 学生类别 开放大专 课题名称 基于Linux的防火墙设计与实现 填报 时间 2009年 3月 8 日 课 题 内 容 简 介 目的意义： 防火墙在网络安全中起着重要作用。但是，目前传统的边界防火墙暴露出越来越多的缺陷，无法适应新的网络应用。基于Linux的防火墙是对传统防火墙的改进。 解决问题： 能够对主机提供安全保护，即对主机与局域网以外的主机进行数据传输时实施安全保护，能够提供良好的人机接口界面，具有容易操作、容易管理的优点。 使用方法： 全程动态包过滤 本防火墙要在Linux下实现全程动态包过滤功能，通过分析数据包的地址、协议、端口对任何网络连接当前状态进行访问控制，从而提高系统的性能和安全性。提供日志审计 本防火墙配备了日志记录系统和查询工具，用于记录系统管理、系统访问及针对安全策略的网络访问情况。防火墙数据库的备份 本防火墙制作防火墙过滤数据库，并且管理员可以能动地对该数据库进行设置。 课题结论： 课题结论：基于Linux的防火墙实施在各个网络端点上，克服了传统防火墙的缺陷，有效保护了主机，适应了新的网络应用的需要。我们构建了一个可运行的范例展示了分布式防火墙的可行性。其健壮性、有效性和可扩展性还需要作进一步的试验进行评估、测定。 指导教师姓名 张迁 参加学生姓名 朱真珠 指导教师意见 市校 审核 意见 审核部门盖章： 年 月 日 基于Linux的防火墙设计与实现 （南京广播电视大学 计算机网络专业 姓名 朱真珠 学号087530503） 【内容摘要】: 防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述，并给出防火墙的详细分类；然后分析了基于linux主机的个人防火墙总体设计及软硬件平台原理，接着论述linux下的数据包捕获模块结构与原理，并详述其具体实现步骤 关键词 防火墙 linux 数据包捕获模块 包过滤 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc197482132 绪 论 PAGEREF _Toc197482132 \h 1 HYPERLINK \l _Toc197482133 第一章 Linux系统 PAGEREF _Toc197482133 \h 1 HYPERLINK \l _Toc197482134 1.1 Linux系统简介 PAGEREF _Toc197482134 \h 1 HYPERLINK \l _Toc197482135 1.2 Linux的特点 PAGEREF _Toc197482135 \h 2 HYPERLINK \l _Toc197482136 第二章 防火墙简介 PAGEREF _Toc197482136 \h 4 HYPERLINK \l _Toc197482137 2.1传统防火墙及其缺陷 PAGEREF _Toc197482137 \h 4 HYPERLINK \l _Toc197482138 2.2分布式防火墙 PAGEREF _Toc197482138 \h 4 HYPERLINK \l _Toc197482139 第三章 ?LINUX防火墙的几种常见功能 PAGEREF _Toc197482139 \h 5 HYPERLINK \l _Toc197482140 3.1 包过滤 PAGEREF _Toc197482140 \h 5 HYPERLINK \l _Toc197482141 3.2 代理 PAGEREF _Toc197482141 \h 6 HYPERLINK \l _Toc197482142 3.3 IP伪装 PAGEREF _Toc197482142 \h 7 HYPERLINK \l _Toc197482143 3.4 一个LINUX防火墙实例 PAGEREF _Toc197482143 \h 8 HYPERLINK \l _Toc197482144 第四章 防火墙系统 PAGEREF _Toc197482144 \h 11 HYPERLINK \l _Toc197482145 4.1防火墙系统总体设计 PAGEREF