linux个人防火墙的设计与实现

《linux个人防火墙的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、xxxx《Linux个人防火墙的设计与实现》第21页共21页Linux个人防火墙的设计与实现学生姓名：xxx指导老师：xxx摘要防火墙在配置上能够防止来自“外部”世界未经授权的交互式登录。这大大有助于防止破坏者登录到你网络中的计算机上。本课程设计介绍基于Netfilter/Iptables的包过滤防火墙的实现原理。对Linux系统、TCP/IP的相关知识及Iptables语法做了介绍。详细介绍了Iptables命令的使用举例，通过实例介绍了基于Netfilter/Iptables的包过滤防火墙的配置过程。关键词网络操作系统；包过滤；Iptables；

2、Netfilter；防火墙DesignandImplementThePersonalFirewallofLinuxStudentname:YUMing-yinAdvisor：HouLi-juanAbstractIntheconfigurationonthefirewalltopreventfromthe"external"worldofinteractiveunauthorizedlogin.Thiswillsignificantlyhelppreventspoilerstologintoyourcomputernetwork.Basedonthec

3、urriculumdesign,introducedNetfilter/Iptablesfirewallpacketfilteringoftherealizationoftheprinciple.OnLinuxsystems,TCP/IPknowledgeandIptablessyntaxisintroduced.Iptablescommanddescribedindetailtheuseof,forexample,throughanexamplebasedontheNetfilter/Iptablesfirewall'spacketfilterin

4、gconfigurationprocess.KeywordsNetworkOS;PacketFilter;Iptbles;Netfilter;Firewallxxxx《Linux个人防火墙的设计与实现》第21页共21页1引言1.1课程设计的意义对于因特网上的系统，不管是什么情况，首先我们要明确一点：网络是不安全的。虽然创建一个防火墙并不能保证系统100%安全[7]，但却是绝对有必要的。防火墙的目的就是将破坏网络安全的人挡在你的网络之外，使你可以顺利完成自己的工作。LINUX是近几年突出的一种操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资

5、源受到业界的普遍赞扬。LINUX防火墙其实是操作系统本身所自带的一个功能模块。通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。随着Linux系统被越来越多地使用，安全问题成了关键。Linux防火墙技术也在不断的发展，经历了Ipfw、Ipchains等过程。Iptables作为Linux防火墙的新一代继承人，当然也针对骇客不断推陈出新的探测技术拟出一些因应之道，那就是对封包的联机状态，作出更详细的分析，透过这样的分析能对一些可能被骇客利用的弱点加以阻隔，另外也开发出真正的封包改写能力，不需要透过其它程序的协助来仿真网

6、址转译，除此之外，Iptables也获得系统核心的直接支持，不需要像Ipchains那样需要自行重新编译核心。Iptables优越的性能使它取代了Ipchains，成为网络防火墙的主流，而Ipchains并未被淘汰，目前Ipchains已经转型成单机防火墙，在安装新版Linux时，会自动被安装启用，以保护单机上未被使用的通讯端口[1]。总之，目前大部分国内金融、商业等企业都采用Linux系统，因此在Linux上配置防火墙有极其重要的意义，同时可以学习这一先进的技术与熟悉一个优秀的操作平台。1.2课程设计的目的本课程设计设主要目的是在Linux操作系统

7、下完成基于Netfilter/Iptables的包过滤防火墙的设计与实现。Internet等网络服务给人们的生活带来极大便利的同时也存在很多隐患，学会基于Netfilter/Iptables的包过滤防火墙的配置就能在一定程度上有效地抵御来自网络上的攻击。通过完成课程设计的过程，学习包过滤防火墙的相关知识，同时也深化对这学期Linux课程的学习。1.3Linux防火墙的背景知识Linux是一个类UNIX的操作系统[5]，它是由芬兰赫尔辛基大学的学生Linusxxxx《Linux个人防火墙的设计与实现》第21页共21页Torvalds于1991年创建并在

8、因特网上发布，任何人只要遵守GPL版权，都可以免费使用和修改Linux。实际上，GPL要求的是完全的软件共享