基于Linux防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在Internet不斷發(fā)展的同時(shí),信息技術(shù)已的巨大推動(dòng)力在促進(jìn)著經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步,當(dāng)今社會(huì),信息資源高度計(jì)算機(jī)化,無論在任何時(shí)候、任何地方對任何人都變得越來越有價(jià)值。不管是存儲(chǔ)在服務(wù)器里、工作站中還是流通于Internet上的信息都已成為一個(gè)關(guān)系事業(yè)成敗、舉足輕重的關(guān)鍵點(diǎn),因此保證信息的安全就顯得格外重要。作為近年發(fā)展起來的一項(xiàng)重要網(wǎng)絡(luò)安全技術(shù),防火墻技術(shù)的主要作用是在網(wǎng)絡(luò)入口處檢查網(wǎng)絡(luò)通訊,根據(jù)客戶設(shè)定的安全規(guī)則,在保護(hù)內(nèi)部網(wǎng)絡(luò)安全

2、的前提下,保障內(nèi)外網(wǎng)絡(luò)通訊。
　　本文開發(fā)的防火墻以保護(hù)Linux服務(wù)器的安全為目標(biāo),通過對Linux內(nèi)核的深入研究,首先提出了Linux系統(tǒng)中狀態(tài)檢測技術(shù)的內(nèi)核原理及用戶空間實(shí)現(xiàn)方法,采用Netfilter的連接跟蹤技術(shù)對傳統(tǒng)包過濾做出了改進(jìn)。然后從防火墻策略、總體設(shè)計(jì)、具體設(shè)計(jì)和iptables用戶空間實(shí)現(xiàn)等幾個(gè)方面來考慮,提出了較全面的防火墻設(shè)計(jì)方案,在此基礎(chǔ)上分別實(shí)現(xiàn)了適用于Linux服務(wù)器SSH、FTP、DNS、Web等