《基于debian系统的防火墙研究》-毕业设计（论文）.docVIP

武汉科技大学本科毕业设计 PAGE PAGE IV 本科毕业设计 题目： 基于Debian系统的 包过滤防火墙技术的研究 学 院: 信息科学与工程学院 专 业: 电子信息工程 学 号: xxxxxxxxxx 学生姓名: xxx 指导教师: xxx 日 期: 二〇一一年六月 摘 要 信息技术的进步，使得信息共享的需求与实现的矛盾得以有效化解，但开放信息资源的安全日益成为一个不容忽视的技术和社会问题，特别是在涉及国家安全领域时，网络安全问题尤其突出。防火墙是一种介于局域网署Internet之间的一种网络安全设备，它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，从而保证了内部网络的安全。以此来实现网络的安全保护。 Linux是一个安全性和标准型极高的开源操作系统。用户可以自由地获取程序及其源代码，并能自由地使用、修改或拷贝。本文在分析防火墙的基本概念上，研究和分析了基于Linux平台的防火墙组iptables的基本规则。Iptables是Linux系统 内核集成的IP信息 包过滤系统，该信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中。 利用防火墙系统的特点，本文实现了一个基于包过滤规则的防火