Linux下防火墙系统的研究

摘要：

本文主要研究在linux下如何根据自己的需要构建防火墙系统,Linux 2.4内核中集成了iptables是最新的解决方案.本文讨论了如何确定安全策略,如何构造体系结构,以及如何利用Netfilter实现包过滤,这包括过滤规则的配置和地址伪装规则的配置.为了使配置的规则长期有效,并且如果过段时间,管理员觉得现在的规则不太符合要求,那么他可以随时打开规则配置文件并作出修改,而没有必要因为一两条规则去重新配置,大大减少了管理员的时间.这样就最终实现了linux下的防火墙的配置和管理.

关键词：防火墙、Iptables、Netfilter、Nat、规则

所属期刊栏目：26

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2014-07-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：130-132