基于linux系统的防火墙技术与应用毕业设计(论文)
防火墙技术毕业设计论文
毕业论文题目：防火墙技术毕业论文（设计）原创性声明本人所呈交的毕业论文（设计）是我在导师的指导下进行的研究工作及取得的研究成果。
据我所知，除文中已经注明引用的内容外，本论文（设计）不包含其他个人已经发表或撰写过的研究成果。
对本论文（设计）的研究做出重要贡献的个人和集体，均已在文中作了明确说明并表示谢意。
作者签名：日期：毕业论文（设计）授权使用说明本论文（设计）作者完全了解**学院有关保留、使用毕业论文（设计）的规定，学校有权保留论文（设计）并向相关部门送交论文（设计）的电子版和纸质版。
有权将论文（设计）用于非赢利目的的少量复制并允许论文（设计）进入学校图书馆被查阅。
学校可以公布论文（设计）的全部或部分内容。
保密的论文（设计）在解密后适用本规定。
作者签名：指导教师签名：日期：日期：注意事项1.设计（论文）的内容包括：1）封面（按教务处制定的标准封面格式制作）2）原创性声明3）中文摘要（300字左右）、关键词4）外文摘要、关键词5）目次页（附件不统一编入）6）论文主体部分：引言（或绪论）、正文、结论7）参考文献8）致谢9）附录（对论文支持必要时）2.论文字数要求：理工类设计（论文）正文字数不少于1万字（不包括图纸、程序清单等），文科类论文正文字数不少于1.2万字。
3.附件包括：任务书、开题报告、外文译文、译文原文（复印件）。
4.文字、图表要求：1）文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写2）工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。
图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画3）毕业论文须用A4单面打印，论文50页以上的双面打印4）图表应绘制于无格子的页面上5）软件工程类课题应有程序清单，并提供电子文档5.装订顺序1）设计（论文）2）附件：按照任务书、开题报告、外文译文、译文原文（复印件）次序装订3）其它摘要因特网的迅猛发展给人们的生活带来了极大的方便，但同时因特网也面临着空前的威胁。
防火墙论文
摘要防火墙作为一种网络或系统之间强制实行的访问控制机制，是确保网络安全的重要手段，有基于通用操作系统设计的防火墙，也有基于专用操作系统设计的防火墙。
由于Linux源代码的开放性，所以，Linux成为研究防火墙技术的一个很好的平台。
本文介绍 Linux的防火墙技术Netfilter/Iptables 在 Linux 内核中的具体实现。
讨论了Linux内核防火墙套件Netfilter 实现的一些基本技术：包过滤。
Linux下常用的防火墙规则配置软件Iptables；从实现原理、配置方法以及功能特点的角度描述了Linux防火墙的功能；并给出了Linux下简单防火墙的搭建。
关键字：防火墙，Netfilter，IptablesABSTRACTThe firewall took between one kind of network or the system forces the access control mechanism which implements, is guarantees the network security the important method, has based on the general operating system design firewall, also has based on the special-purpose operating system design firewall. As a result of Linux source code openness, therefore, Linux becomes the research firewall technology a very good platform. This article introduces Linux firewall technology Netfilter/Iptables in Linux essence concrete realization. Discussed Linux essence firewall set of Netfilter realization’s some basic technologies: the package f ilter. Under Linux commonly used firewall rule disposition software Iptables; from the realization principle, the disposition method as well as the function characteristic angle described the Linux firewall function; and build up a simple firewall in Linux.Key words: Firewall, Netfilter, Iptables目录摘要 (I)ABSTRACT (II)第一章绪论 (1)1.1 前言11.2开发背景1第二章防火墙技术 22.1防火墙概述 22.2包过滤技术 2第三章 Netfilter/Iptables 33.1 Netfilter框架43.1.1 Netfilter框架的介绍 43.1.2数据包流经网络协议栈的分析 43.2 管理工具：Iptables53.2.1 Iptables 防火墙规则配置管理工具 53.2.1 Iptables工具的应用方法 5第四章 Linux下简单防火墙的搭建 64.1防火墙搭建的战略规划64.2 Iptables规则脚本7第五章总结与展望85.1 应用前景85.2 总体体会8参考文献9致谢10第一章绪论1.1前言Linux 可以追溯到UC Berkeley分校的Unix，因此从某种意义上讲，Linux本身就是一种网络操作系统，Linux在实现网络功能方面有着独特的优势。
嵌入式Linux防火墙设计(论文)任务书
重庆理工大学毕业设计（论文）任务书题目嵌入式Linux防火墙设计（任务起止日期2012 年 2 月13 日～2012 年 6 月8 日）光电信息学院电子信息科学与技术专业108070502 班学生姓名田宏均学号24指导教师李波系主任王飞二级学院院长蒲利春课题内容熟悉Linux操作系统以及基于linux操作系统的网络设计，特别是熟悉防火墙的功能及结构。
在此基础上，设计基于Linux操作系统的防火墙，并用Iptables 进行实现。
课题任务要求1.认真研究Linux操作系统。
2.研究Iptables。
3.研究防火墙。
3.完成基于Linux操作系统的防火墙设计。
4.用Iptables实现防火墙。
主要参考文献（由指导教师选定）[1] 候晓敏,张保磊译《Linux宝典》（第5般）人民邮电出版社 2009。
[2] 张栋华,张学平,赵伟《Linux内核防火墙探析》2001。
[3] 孙斌，高翔。
《Linux操作系统》西安电子科技大学出版社 2011。
[4] 谢希仁《计算机网络》电子工业出版社，2011。
[5] 王小英《Linux系统与应用》中国电力出版社 2008。
[6] 杨亚洲《Linux网络技术》北京理工大学出版社 2007。
[7] 易著梁，邓志龙《Linux网络管理》人民邮电出版社 2010。
同组设计者于耀何春兰宗冰辉注：1、任务书由指导教师填写；2、任务书在第七学期第15周前下达给学生。
学生完成毕业设计（论文）工作进度计划表序号毕业设计（论文）工作任务工作进度日程安排周次1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 181 调查研究、查询相关资料_ _2 熟悉理论知识，写出开题报告、外文翻译、文献综述_3 对图书资料，文献论文进行更深一步的学习和理解_ _4 根据学习成果，进行软件设计_ _5 根据理论研究和实际设计结果进行资料整理，写论文（初稿）_ _6 撰写毕业设计论文（定稿）_ _ _7 准备与答辩_ _ _注：1、此表由指导教师填写；2、此表每个学生一份，作为毕业设计（论文）检查工作进度之依据；3、进度安排用“—”在相应位置画出。
探讨基于Linux操作系统下的防火墙技术与应用
１ 防火 墙 原 理
防 火墙 （ ｉ ｗ １ 是 指 隔离 在 本 地 网络 与 外 界 网络 之 间 的一 道 防 御 系 统 ， 此 类 防 范措 施 的 总称 。在 互 联 网上 防火 墙 是 一 种 非 Ｆｒ ａ１ ｅ ） 是 常 有 效 的 网络 安 全 模 型 ， 过 它 可 以 隔 离风 险 区域 （ ［ｔ ｔ 有 一定 风 险 的 网络 ） 安 全 区 域 （ 地 局 域 网 ） 通 即 ｎｅ ｍｅ 或 与 本 的连 接 ， 时 不 会妨 同 碍 人 们 对风 险 区域 的 访 问 。 防 火墙 不 是 一 段 单 独 的 计算 机 程 序 或 一 件 设 备 。防 火 墙 是 一 种非 常有 效 的 网络 安 全模 型 。在逻 辑 上 ， 它是 过 滤 器 、 限制 器 和分 析器 ， 在物 理 上 ， 是 被 放 在 两 个 网 络 边 界 上 的 用 于 加 强 访 问 控 制 （ 隔 非法 访 问 ） 它 阻 的一 组 硬 件设 备 （ 路 由 器 、 如 主机 ）或 者是 各种 ，
之 间 的连 接 ， 各 自向发 送 者 发 出 应答 包 ， 发 送 者 知道 数 据 被 接 收 。 并 让 到 达 了 目的 地— — 不 论 两 台计 算 机 相 距 有 多 远 ， 个 Ｉｔ ｎ ｔ 据 包 都 必 须 包 含 一 个 目标 地 址 和 端 口号 ， 源 主 机 的 Ｉ 址 每 ｎｅ ｅ 数 ｒ 和 Ｐ地
摘 要 ： 章 阐述 了防 火墙 的基 本 原 理 、 点 和 功 能 ， 通 过 实例 实现 基 于 Ｌｆ ｘ系统 环境 下 ， 用 防 火墙 的方 法 。 文 特 并 ｉｕ ｌ 使
毕业论文课程设计防火墙的设计与实现
课程设计报告课程名称计算机网络课题名称1、防火墙技术与实现2、无线WLAN的设计与实现专业计算机科学与技术课程设计任务书一．设计内容：建立为了便于集中认证和管理接入用户，采用AAA（Authentication、Authorization 和Accounting）安全体系。
通过某种一致的办法来配置网络服务，控制用户通过网络接入服务器的访问园区网络，设计内容如下：1．掌握IEEE820.1X和RADIUS等协议的工作原理，了解EAP协议2．掌握HP5308/HP2626交换机的配置、调试方法3．掌握WindowsIAS的配置方法和PAP，CHAP等用户验证方法4．建立一个基于三层交换机的模拟园区网络，用户通过AAA方式接入园区网络问题2：动态路由协议的研究与实现建立基于RIP和OSPF协议的局域网，对RIP和OSPF协议的工作原理进行研究，设计内容如下：1．掌握RIP和OSPF路由协议的工作原理2．掌握HP5308三层交换机和HP7000路由器的配置、调试方法3．掌握RIP和OSPF协议的报文格式，路由更新的过程4．建立基于RIP和OSPF协议的模拟园区网络5．设计实施与测试方案问题3：防火墙技术与实现建立一个园区网络应用防火墙的需求，对具体实施尽心设计并实施，设计内容如下：1．掌握防火墙使用的主要技术：数据包过滤，应用网关和代理服务2．掌握HP7000路由器的配置、调试方法3．掌握访问控制列表ACL，网络地址转换NAT和端口映射等技术4．建立一个基于HP7000路由器的模拟园区网络出口5．设计实施与测试方案问题4：生成树协议的研究与实现建立基于STP协议的局域网，对STP协议的工作原理进行研究，设计内容如下：1．掌握生成树协议的工作原理2．掌握HP5308三层交换机和HP2626交换机的配置、调试方法3．掌握STP/RSTP/MSTP协议的的工作过程4．建立基于STP协议的模拟园区网络5．设计实施与测试方案问题5：无线WLAN的设计与实现建立一个小型的无线局域网，设计内容如下：1．掌握与无线网络有关的IEEE802规范与标准2．掌握无线通信采用的WEP和WPA加密算法3．掌握HP420无线AP的配置方法4．建立基于Windows server和XP的无线局域网络5．设计测试与维护方案二．设计要求：1．在规定时间内完成以上设计内容。
Linux防火墙的设计与实现
毕业设计论文论文题目：Linux个人防火墙的设计与实现系部专业班级学生姓名学号指导教师年月日摘要目前防火墙的产品很多，而且其功能都十分强大，但是对于个人的小型应用来说价格都是很高，而在这一应用规模上可以选择的防火墙产品并不多。
因此，设计一个适合于个人的具有包过滤功能的防火墙是很有必要的。
本设计首先对netfilter的框架进行了整体的了解，然后在这个框架中构造自己的一个过滤规则，其次对基于netfilter中的个人防火墙进行了详细的规划，讨论了个人防火墙在目前网络中的重要性，与研究的意义。
对于本次设计，提出了三项功能，第一，要实现过滤规则；第二，与数据库结合，对历史信息进行分析。
第三，与日志进行结合，可以对当前问题进行分析。
目前这个阶段只是解决了第一个目标，另外两个目标正有待继续进行。
第一个目标的实现过程是：首先是自己设置过滤规则，在这个过滤规则中，用到钩子函数，来钩取外部的数据包与自己所设置的过滤规则相比对；其次通过注册函数把自己设置的过滤规则注册到系统内核中，从新启动网卡就可以开始实现自己的过滤规则了。
通过对过滤规则的详细设计，与一些数据库与日志相结合，来让这个个人防火墙更完美，功能更强大。
通过对个人防火墙的设计，达到了过滤一些内容信息的目的。
本课题设计中，主要是用到包过滤规则来起到防火墙的作用，还存在不少缺陷。
如不能很直观的去操作，需要用命令行操作。
对于历史记录的分析，都没有做到。
本设计可以更新，在C开发下借用gtk库进行界面开发，这样更有利于去操作。
关键字：设备驱动程序；防火墙；安全策略；包过滤；AbstractMany of the current firewall products, and its features are very strong, but for small applications, individual prices are high, and in the size of the pplication firewall products can choose not many. Therefore, to design a suitable ersonal firewall with packet filtering is necessary.The design is first carried out on the netfilter framework of overall understanding, and then construct their own in the framework of a filter rule, followed in the netfilter based personal firewall for the detailed planning, disCussed the personal firewall in the importance of the current network , and research significance. For this design, made three features: Firstly, to a chieve the filter rules; II: combination with a database of historical information for analysis. Third: to combine with the log, you can analyze the current problems. Resolved at this stage only the first target, the other two goals are to be continued. The first objective of the implementation process is: First, set up their own filtering rules, in this filter rule, use the hook function to hook to take an external packet filter rules set by their own than on; followed up function by their own set up filtering rules to the system kernel, the rest is to start filtering. Through the detailed design of filter rules, with some combination of databases and logs to make this personal firewall is more perfect, more powerful. Through the design of personal firewall, rea ching some of the content filtering information purposes.The design of this project is mainly used in packet filtering firewall rules to play a role, there are still many defects. If you can not very intuitive to operate, need to use command-line operation. For the analysis of history, have failed to do. This design can be updated, under development in C gtk library interface development loan, which is more conducive to the operation.Keywords:Device drivers; firewall; security policy; packet filtering;目录1绪论 (1)1.1 课题的背景 (1)1.2 目的和意义 (2)1.3 系统设计思想 (2)2程序开发环境 (4)2.1Linux系统简介 (4)2.1.1什么是Linux (4)2.1.2Linux的历史 (4)2.1.3Linux的特点 (4)2.2系统中的C语言 (5)2.2.1Linux/unix系统调用与标准C库 (5)2.2.2库的学习 (5)2.2.3库与C语言的关系 (5)2.3 Linux设备驱动程序 (5)2.3.1Linux下的设备驱动简介 (5)2.3.2Linux下驱动程序的特点 (6)2.3.3Linux下驱动程序的设计 (7)2.4 防火墙相关的知识 (12)2.4.1防火墙的一般原理 (12)2.4.2防火墙的功能 (13)2.4.3防火墙的分类 (14)2.5 本章小结 (15)3系统的总体设计 (16)3.1系统设计目标 (16)3.2系统设计思想 (16)3.3系统功能设计分析 (16)3.4系统功能模块 (16)3.4.1数据包捕获模块结构 (16)3.4.2数据包捕获模块原理总体设计分析 (17)3.5系统流程 (18)3.5.1数据包捕获模块设计流程图 (18)3.6相关数据结构 (19)3.6.1程序中用到的一些结构体解析 (19)3.7本章小结 (20)4详细设计 (21)4.1注册与注销钩子函数的设计与实现 (21)4.1.1注册与注销函数的功能 (21)4.1.2注册函数的实现部分 (21)4.2包处理设计与实现 (23)4.2.1钩子函数的作用与功能 (23)4.3过滤规则的设计与实现 (24)4.3.1基于接口的过滤 (24)4.3.2基于IP地址的过滤 (24)4.3.3基于TCP端口的过滤 (25)4.4规则的添加与删除设计与实现 (25)4.4.1用户程序的实现 (25)4.4.2内核防火墙规则的添加与删除的设计与实现 (29)4.5用户接口程序添加与删除规则命令 (30)4.6本章小结 (30)5个人防火墙测试 (31)5.1测试目标 (31)5.2测试内容 (31)5.3测试方法 (31)5.4测试结果 (31)5.4.1检查防火墙IP过滤功能 (31)5.4.2检查防火墙端口过滤功能 (31)5.5本章小结 (32)6结论 (33)致谢 (34)参考文献 (35)1绪论1.1课题的背景随着计算机技术的迅速发展，网络应用已经在全球得以推广，人类已经进入了网络时代。
基于LINUX操作系统的防火墙技术及其具体实现计算机理论...
摘要本文介绍了LINUX下常用的防火墙规则配置软件Ipchains；从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的三种功能；并给出了一个LINUX防火墙实例作为参考。
关键字 LINUX防火墙 ipchains 包过滤代理 IP伪装1 前言防火墙作为网络安全措施中的一个重要组成部分，一直受到人们的普遍关注。
LINUX是这几年一款异军突起的操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资源受到业界的普遍赞扬。
LINUX防火墙其实是操作系统本身所自带的一个功能模块。
通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。
而用户所要做的，就是使用特定的配置软件（如ipchains）去定制适合自己的“数据包处理策略”。
2 LINUX防火墙配置软件—IpchainsIpchains是LINUX 2.1及其以上版本中所带的一个防火墙规则管理程序。
用户可以使用它来建立、编辑、删除系统的防火墙规则。
但通常，需要自己创建一个防火墙规则脚本 /etc/rc.d/rc.firewall，并使系统启动时自动运行这个脚本。
一个LINUX防火墙系统的安全机制是通过Input、Output、Forward这三个“防火链”来实现的。
而用户正是使用ipchains在这三个“链”上分别创建一套“防火规则”，来完成对到来数据包层层限制的目的，其组织结构如图1所示。
其中，每个链都包括一组由用户创建的过滤规则，数据包依次到达每个链，并比较其中的每条规则，直到找出匹配规则并执行相应策略（如通过、拒绝等），否则执行默认策略。
实际中，数据包在到达Input链之前还要进行测试和正常性检查，在到路由表之前还要被判断是否被伪装，这些，在本图中都被省略了。
Ipchains 经常使用的命令行格式如下：Ipchains –A chain [–i interface] [–p protocol] [[!] -y][–s source-ip [port]] [-d destination-ip [port]] –j policy [-l]对各选项的说明如下表：-A <chain> 添加一规则到链尾。
防火墙技术论文范文
防火墙技术论文范文近几年来，Internet在迅速的发展，其采用的TCP/IP协议成功的解决了不同硬件平台，不同软件平台和不同操作系统间的互联，使得Internet网络在全球范围内迅速的发展壮大起来。
随着网络技术的迅速发展，人们的工作和生活越来越离不开网络，对网络的依赖越来越强，在这种情况下，网络的安全问题也就变得日趋严峻。
我们在这里为你分享一篇防火墙技术论文，希望对你有所帮助。
题目：试析防火墙技术在网络安全中的应用0引言随着计算机网络的日益普及，信息共享以及信息安全之间的矛盾愈加突出，在不同程度上威胁着用户上网安全，据权威数据显示，我国在2001年有超过63%的用户受到计算机病毒攻击，具体表现在恶意攻击和窃取重要资料信息；破坏网络正常运行以及私密信息；内部人员泄露重要信息等，都属于网络网络安全问题，由此，为了更好的保障企业、单位以及个人网络安全，防止受到其他非法病毒的入侵和访问，应采用更加成熟的网络安全机制，即防火墙技术，来维护网络安全。
1防火墙技术概述1.1防火墙定义防火墙主要是指为了维护网络安全，在本地网络同外界网络之间形成一道屏障，也就是电脑防御系统，它能够将外界同本地网络之间传输的数据智能分析，结合相应的安全检查标准，来决定该数据是否允许通过，有效防止外部人员来查看内部网络地址以及运行状况，并为用户提供安全和审计的控制点，从而实现保护网络安全的最终目的。
究其本质，防火墙技术就是一种防御控制技术，设计主题思想就是在不安全的网络环境下，营造相对安全的网络环境，实现对数据传输的分析和控制。
所有通过外界传输到本地网络中的数据需要具有安全认证和授权，实现外界网络和本体网络的分离，确保用户数据安全。
此外，防火墙既可以是软件，同时也可以是硬件，或者软件和硬件兼容。
防火墙同网络之间的连接关系。
1.2防火墙的作用使用防火墙技术的主要目的是为了防止外界网络对本地网络的干扰和破坏，具体表现在以下几个方面：其一，防火墙技术能够阻止外界网络未经许可侵入内部网络，阻拦非法用户和服务的进入，使本地网络免遭入侵和攻击；其二，防火墙技术提供站点访问控制服务，允许或者组织外部网络访问本地网络，形成阻拦机制；防火墙技术能够满足网络安全管理需求，简化管理方式，对系统进行加固处理，并非是分布在网络主机上，将其他身份信息放在防火墙系统数据库中，优化网络访问安全；其三，防火墙技术通过封锁域名的方法，来阻止其他外部网络入侵本地网络，防止私密信息泄露；其四，当本地网络同外部网络连接时，需要经过防火墙系统，经由防火墙系统来判定网络数据传输是否安全，有无攻击恶意，将数据统计结果进行智能分析，更好的维护网络安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要随着计算机网络，特别是近年来Internet的飞速发展，各公司、企业、政府机关交流信息的方式正在发生变化。
但这些部门面临的最大的问题就是如何用一种有效的安全解决方案来保护网络及信息系统不受攻击。
在众多的方案中，防火墙是安全解决策略的关键部分。
防火墙是一类安全防范措施的总称，它是在两个网络之间强制实施访问控制策略的一个系统或一组系统。
本文主要是针对有关防火墙的技术和防火墙应用的模型、设计和实现进行研究，通过对各种防火墙技术和防火墙体系结构的分类比较，对明确防火墙相关概念和选择使用防火墙上具有指导意义。
同时，介绍了一种在Linux系统下集包过滤与代理于一身的复合防火墙的设计和实现过程。
本课程设计介绍基于Netfilter/Iptables的包过滤防火墙的实现原理。
对Linux系统、TCP/IP的相关知识及Iptables语法做了介绍。
详细介绍了Iptables 命令的使用举例，通过实例介绍了基于Netfilter/Iptables的包过滤防火墙的配置过程。
本课题目标是设计并实现一种新型防火墙。
这种防火墙既有包过滤的功能，又能在应用层进行代理，具有先进的过滤和代理体系，能从数据链路层到应用层进行全方位安全处理。
TCP/IP协议和代理的直接相互配合，使系统的防欺骗能力和运行的健壮性都大大提高。
实现了什么功能。
在这里介绍的一些技术细节和实现策略可以为今后的防火墙构造提供借鉴。
这种防火墙技术不仅可以使系统更具有灵活性和可扩展性，更使得系统的安全性得到提高。
基于Linux系统的防火墙技术的研究和应用关键词: 防火墙; 包过滤; 代理; 复合型防火墙; LinuxAbstractRecently, with computer network and Internet increasing rapidly, its have changed forever the way of corporations, enterprises, and organizations communicating. But the vital problem that they must face is how to protect their network and information system against attack by setting an effective network security solution. In all of this solution, firewall is one of the important parts.Firewall is a type of network security measure. A firewall is a system or group of systems that enforces an access control policy between two networks. In the dissertation, we study on the modeling, design, and implementation of firewall technologies and firewall application, By the comparing and classifying the all types of firewall technology, we present a whole concept of firewall technology to reader. It is the good guide to choice and building firewall system. In additional, we illustrate a process of designing and implementing a complex firewall system which make packet filter and proxy under Linux operation system, All of the detail of technologies and implementing strategies are a good example to building firewall system in future. the firewalls are not only enhanced the flexible and expandable of application but also allowed to raise the system’s safety.Key words:Firewall; Packet Filter; Proxy; Hybrid-Firewall; Linux目录引言 (5)第1章绪论 (6)1.1 Intranet系统以及其安全问题 ........................................ 错误!未定义书签。
1.2 防火墙技术 (7)1.2.1 防火墙的定义 (8)1.2.2 防火墙的基本类型 (9)1.2.3 包过滤防火墙 (9)1.2.4 应用网关 (10)1.3 设计与实现Linux防火墙的缘起与目标 (12)第2章使用防火墙构造安全的解决方案 (14)2.1 堡垒主机或双穴主机网关 (14)2.2 被屏蔽主机网关 (15)2.3 被屏蔽子网 (15)第3章 Linux防火墙技术 (17)3.1 Linux 防火墙技术的发展 (17)3.2 利用Linux 实现路由和包过滤 (17)3.2.1 Ipchains原理及简介 (17)3.2.2 Ipchains命令使用简介 (23)3.3 Linux下代理的实现 (28)3.3.1代理服务器概述 (28)3.3.2 代理软件的简介和比较 (32)结论 (35)致谢 (37)参考文献 (38)引言随着网络的发展, 网络的资源共享, 网上办公,电子商务等蓬勃发展, 网络给人们带来了更快捷方便的信息交换和处理方式, 在各方面改变着人们的生产,生活。
为了充分利用网络技术带来的快捷和方便, 越来越多的公司和政府部门在公司或部门范围内组建起自己的计算机网络系统(Intranet), Intranet的技术优势, 给公司带来了高效的工作效率的同时, 也带来了全新的安全问题。
全球信息安全方面的研究工作者就此问题展开了广泛而深入的研究，其中防火墙技术[1]是近年发展起来的一种网络安全技术。
顾名思义，它是在受保护网与外部网之间构造一个保护层，把攻击者挡在受保护网的外面。
这种技术强制所有内外网的连接都必须经过此保护层，在此进行检查和连接，从而保护了受保护网资源免遭外部非法入侵。
它通过监测、限制或更改跨越防火墙的数据流，尽可能地对外部网络屏蔽有关受保护网络的信息和结构来实现对网络的安全保护。
本文将首先从Intranet的安全性入手, 分析Intranet面临的安全问题，讨论Intranet安全设计需求，然后详述防火墙的背景知识和关键技术，最后重点介绍我们提出的基于Linux平台的复合防火墙的设计和实现。
第1章绪论1.1研究意义Intranet简单地说是采用Internet的技术和产品建立的公司中专用企业网络，人们可以利用现有的内部网络硬件、软件和服务器，采用Internet技术协议(如TCP/IP、HTTP、SMTP、HTML 等等)来建立企业Intranet。
近年来，Intranet受到了人们的普遍关注，并得到了迅速发展。
由于Intranet突破了传统的企业管理信息系统的系统模式，采用了多层的Client/Server模式，并利用业已成熟而广泛采用的Internet技术，因此，现代企业网络都采用以Web为核心应用，以TCP/IP、HTTP为传输协议，通过浏览器访问与Web相连的后台数据库，构成统一便利的信息交换平台，同时又能较好地与传统的企业信息系统相融合，使企业的传统应用平衡地过度到Intranet。
随着Intranet带来的企业效.率的提高, 带来了高度的信息共享和快捷便利的信息处理的方式的同时, 也带来了更大的安全性问题。
一方面, 随着企业规模的扩大, 为了提高企业的工作效率, 加强部门间的信息交流和事务处理, 要求网上办公的规模也逐渐深化, 通过Intranet共享的信息资源增多。
这些不同的信息按照其不同的内容和性质及其保密程度, 应当设置不同的访问控制策略。
另一方面, 随着企业规模的扩大, Intranet也相应的扩大, 连接到Intranet上工作的人员也增多, 企业的工作人员都通过Intranet访问共享的信息资源, 这样从Intranet 内部造成的安全威胁在增加，对资源的争用也更突出。
如果没有完善的安全措施, 就可能由于工作人员的疏忽和误操作,或者内部人员的恶意犯罪, 造成绝密信息的泄露或系统信息资源的破坏。
Intranet[2]的安全即保护内部的信息资源, 使其不受意外的和蓄意的未经授权的泄露和破坏。
为了实现这一安全目标, 就必须对Intranet上的信息资源实现有效的访问控制, 使得只有经过授权的用户才能以被授权的方式(读, 写,执行) 进行访问。
禁止非法用户的非授权访问和合法用户的越权访问。
防火墙介绍2. 研究内容3. 论文组织1.2 防火墙技术现代计算机环境中，由于环境的复杂性和多样性，使得单纯的主机安全防卫越来越无法适应网络时代的要求，网络安全防卫模式在这种情况下应运而生。
网络安全服务[3]的最大特点就是将分散的各种安全任务集中到一点来管理，把注意力集中到控制不同主机的网络通信和它们所提供的服务上来。
采用网络安全防卫可以获得很多的好处，例如，一个单独的网络防火墙可以保护几百几千台计算机免于防火墙外的攻击，即使内部个别主机的主机防卫水平比较低。
防火墙是一种网络安全防卫的典型实例。
通常，将防火墙安装在被保护的内部网和外部网/Internet之间的连接点上，所有进出内部网络的活动都必须经过防火墙，这样防火墙就可以在此检查这些活动，实施安全防范措施。
防火墙也可以被认为是一种访问控制机制，决定哪些内部服务允许外部访问，哪些不允许，反之亦然。
从逻辑上讲，防火墙是一个分离器，是一个限制器，也是一个分析器[4]。
防火墙是一种有效的网络安全控制机制。
它可以防止外部网络发生的危险波及内部网络，归纳起来，其主要功能包括：限制某些用户/信息进入或离开一个被严格控制的子网：通过防火墙可以过滤掉不安全服务和非法用户，禁止未授权的用户访问受保护网络。
可以把防火墙设置成为只有预先被允许的服务和用户才能通过防火墙。