Linux內(nèi)核中Netfilter-Iptables防火墻設(shè)置分析.pdf

1、隨著網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重，防火墻越來(lái)越受到人們的重視。由于Linux操作系統(tǒng)源代碼的開(kāi)放性，使得Linux成為研究防火墻技術(shù)的一個(gè)很好的平臺(tái)。
　　 本文首先概述了網(wǎng)絡(luò)安全問(wèn)題的產(chǎn)生，介紹了防火墻的概念，然后對(duì)其關(guān)鍵技術(shù)做了簡(jiǎn)要的介紹。本文還介紹了基于Linux內(nèi)核的Netfilter框架原理以及iptables工具，并分析了Netfilter/iptables框架對(duì)數(shù)據(jù)包的處理流程。
　　 本文最后通過(guò)對(duì)一款基于WiM

2、AX網(wǎng)絡(luò)產(chǎn)品的特性的分析，提出符合其特點(diǎn)的防火墻；隨后在分析防火墻與其他模塊的協(xié)同工作原理的的基礎(chǔ)上，比較了使用腳本語(yǔ)言和C語(yǔ)言這兩種防火墻的方法，根據(jù)分析以及比較結(jié)果，用C語(yǔ)言給出防火墻關(guān)鍵技術(shù)(狀態(tài)檢測(cè)技術(shù)、NAT等)的程序模塊；對(duì)測(cè)試結(jié)果的分析表明：用C語(yǔ)言實(shí)現(xiàn)的防火墻關(guān)鍵模塊符合設(shè)計(jì)要求。
　　 上述基于WiMAX的防火墻的配置是在Linux嵌入式平臺(tái)上實(shí)現(xiàn)的，適用于用戶管理界面采用CGI規(guī)范作為服務(wù)器和客戶端之間的接口