电力企业信息网络防火墙的研究与设计-系统分析与集成专业论文.docx

华 华 中 科 技 大 学 硕 士 学 位 论 文 I I 摘要 随着国际互联网的发展，网络安全成为了一个日益瞩目的话题，资源共享和信息 安全是一对矛盾。电力系统的安全是政治经济稳定发展的基础，如何保障电力信息 网络的安全是当前电力系统建设的重要议题。 防火墙作为一种访问控制技术，在某个机构的网络和不安全的网络之间设置障 碍，阻止对信息资源的非法访问。Linux 作为一个源代码开放和免费的操作系统，内 核在不断改进，所提供的功能也是日益强大。Linux 内核提供了一个强大的抽象、通 用化的用于实现数据包过滤、数据包处理、NAT 等的功能框架，该框架定义的一个子 功能的实现就是包过滤子系统。尤其是 2.4.0 以上的内核提供的 Netfilter 比以前 任何一版 Linux 内核的防火墙子系统都要完善强大，甚至可以实现状态检测。 在本文中首先分析了网络安全和电力信息网络安全的现状，根据电力企业信息网 络的安全需求，提出了一个满足中小型电力企业信息网络安全的，基于 Linux 内核 的包过滤模块的防火墙设计方案。之后介绍了 Linux 防火墙的相关知识，在理论了 解的基础上再通过学习 Linux 以及 Linux 内核的 Iptables 核心模块，对构建一个 Linux 防火墙有一个根本的认识，最后完成整个防火墙的概要设计。在文章的结尾， 对本文的工作作了展望。 关键词：网络安全 电力企业 信息网络 防火墙 Linux Iptables II II Abstract Along with the development of the Internet, the network safety became a topic that focuses attention increasingly, resource sharing is a pais of antinomies with the information safety.Power system security is the foundation of stable development of the politics and economics,how to guarantee the safety of electric power information network is an important issue of power system construction. The firewall conduct and actions is a kind of access control technique, establishing obstruction between the network of a certain mrvhsnidm and the network of the insecurity, arrestment to the illegal access of the information resource.The Linux conduct and actions a source code open with the free operating system, the kernel is improving continuously, the function provide also become well.The Linux kernel provided a strong abstraction,universal to turn of used for the function framework that carries out the data packet filtering,the data package, packet transaction,NAT etc., the implementation of that framework a statures of the definition function is the packet filtering subsystem.BE the Netfilter ratio that 2.4.0 above kernels provide particularly before any firewall subsystems of the version Linux kernel all wanted perfect and strong, even can carry out the status detection. In this paper firstly analyzes the network security situat