原创基于Iptables和Linux策略路由的防火墙实现.docVIP

asp源码 wym 　　摘要：策略路由是目前硬件路由器支持的一种高级路由技术，路由器不仅可以根据目的IP地址进行路由选择外，而且还可以根据其他因素进行路由选择。在Linux下应用iptables和策略路由实现防火墙，在功能上更强大，使管理员更灵活方便的控制所需要的转发，不仅能够根据IP包的目的地址而且能够根据报文大小或IP源地址来选择数据包的转发路径，以更好的控制内外网数据包的转发和限制。 中国论文网 　　关键词：策略路由；Linux；iptables；防火墙 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)06-1273-04 　　在网络迅速快速发展的今天，互联网络逐渐进入企业和个人的家庭，构建一个安全、稳定和低成本的防火墙是当今趋向。防火墙是最早的网络安全产品和使用数量最多的安全产品，一直以来得到大多数用户和研发机构的喜爱。而Linux有其良好的网络性能和开放源码，使Linux成为更多的用户选择其作为防火墙的操作平台。Linux策略路由需结合iptables才能充分体现其功能的强大,实际工作中的应用多半基于此。 　　本课题通过对Iptables构架分析和策略路由的应用分析从而在Iptables和Linux高级路由下实现防火墙的功能，使用管理员更灵活方便的控制所需要的转发，不仅能够根据IP包的目的地址而且能够根据报文大小、应用或IP源地址