基于Linux的防火墻的研究與改進.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，越來越多的學(xué)校、政府和企業(yè)等通過網(wǎng)絡(luò)開展業(yè)務(wù)，進行交流。與之俱來的網(wǎng)絡(luò)安全問題也日益嚴(yán)重，因此網(wǎng)絡(luò)安全產(chǎn)品被人們越來越重視。人們不惜代價在網(wǎng)絡(luò)安全方面投入資金，購買防火墻或桌面防毒系統(tǒng)等來阻止病毒泛濫和黑客攻擊。防火墻作為最早出現(xiàn)的網(wǎng)絡(luò)安全產(chǎn)品和使用量最大的安全產(chǎn)品，是實施網(wǎng)絡(luò)安全策略的重要組成部分，受到了用戶和研發(fā)機構(gòu)的青睞。 市場上的商用防火墻通常需要相當(dāng)大的軟硬件資金投入，這對于資金不足的學(xué)?；蚱髽I(yè)來

2、說是不可行的。因此，采用專用的操作系統(tǒng)，量身定制一個性能良好、價格低廉的防火墻就顯得勢在必行。 Linux因其健壯性、可靠性、靈活性以及可定制性在IT業(yè)界非常受歡迎。Linux源代碼開放，具有許多內(nèi)置的能力，使開發(fā)人員可以根據(jù)自己的需要定制其功能、行為和外觀，而無需昂貴的第三方工具。因此，本文選擇Linux作為專用操作系統(tǒng)，深入研究了當(dāng)前防火墻netfilter/iptables的實現(xiàn)機制，改進并實現(xiàn)了具有精簡的內(nèi)核、快速包過濾

3、和安全便捷的web配置功能的廉價防火墻。 本文從Linux防火墻netfilter/iptables的工作原理與實現(xiàn)機制入手，分析總結(jié)了當(dāng)前規(guī)則存儲機制和規(guī)則應(yīng)用過程中的不足，研究了現(xiàn)有配置工具的優(yōu)缺點，并在此基礎(chǔ)上做了以下工作：1.在分析了當(dāng)前規(guī)則存儲和應(yīng)用機制的基礎(chǔ)上，提出了將規(guī)則在物理上保持線性鏈表降序存儲，而在邏輯上以二叉樹形式存儲的改進方案，并對改進方案進行了理論證明。 2.為了搭建一個快速高效的運行環(huán)境，進行