基于Linux的防火墻的研究與改進.pdf

1、隨著互聯網的飛速發(fā)展，越來越多的學校、政府和企業(yè)等通過網絡開展業(yè)務，進行交流。與之俱來的網絡安全問題也日益嚴重，因此網絡安全產品被人們越來越重視。人們不惜代價在網絡安全方面投入資金，購買防火墻或桌面防毒系統等來阻止病毒泛濫和黑客攻擊。防火墻作為最早出現的網絡安全產品和使用量最大的安全產品，是實施網絡安全策略的重要組成部分，受到了用戶和研發(fā)機構的青睞。 市場上的商用防火墻通常需要相當大的軟硬件資金投入，這對于資金不足的學校或企業(yè)來

2、說是不可行的。因此，采用專用的操作系統，量身定制一個性能良好、價格低廉的防火墻就顯得勢在必行。 Linux因其健壯性、可靠性、靈活性以及可定制性在IT業(yè)界非常受歡迎。Linux源代碼開放，具有許多內置的能力，使開發(fā)人員可以根據自己的需要定制其功能、行為和外觀，而無需昂貴的第三方工具。因此，本文選擇Linux作為專用操作系統，深入研究了當前防火墻netfilter/iptables的實現機制，改進并實現了具有精簡的內核、快速包過濾

3、和安全便捷的web配置功能的廉價防火墻。 本文從Linux防火墻netfilter/iptables的工作原理與實現機制入手，分析總結了當前規(guī)則存儲機制和規(guī)則應用過程中的不足，研究了現有配置工具的優(yōu)缺點，并在此基礎上做了以下工作：1.在分析了當前規(guī)則存儲和應用機制的基礎上，提出了將規(guī)則在物理上保持線性鏈表降序存儲，而在邏輯上以二叉樹形式存儲的改進方案，并對改進方案進行了理論證明。 2.為了搭建一個快速高效的運行環(huán)境，進行