【正文】 第 I 頁 畢業(yè)設(shè)計(jì)（論文） 設(shè)計(jì)（論文）題目： 基于 linux 的網(wǎng)絡(luò)防火墻 系統(tǒng)的設(shè)計(jì) 與實(shí)現(xiàn) 基于 Linux 的網(wǎng)絡(luò)防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 摘 要 防火墻技術(shù)作為一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù) ， 近年來也成為了安全技術(shù)中的一個(gè)熱門，它可以在一定程度上保護(hù)計(jì)算機(jī)和網(wǎng)絡(luò)的安全，避免 可能的損失 。 Netfilter 是 Linux 和 版本內(nèi)核 中 實(shí)現(xiàn)的包過濾框架 。 它工作在內(nèi)核空間中 ，大量地 避免了在內(nèi)核空間和用戶空間 之 間 數(shù)據(jù)交換， 速度快，高效 ，而功能強(qiáng)大。 在本課題中 基于 Linux 平臺(tái)實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的防火墻系統(tǒng)。 它主要分為兩個(gè)部分 ：用戶界面和 防火墻后臺(tái)。 用戶界面是與用戶交流的接口 ，它 主要由 GTK+ 編寫而成 ，另外為了對(duì)用戶更加友好也使用了一些 GNOME 庫(kù) 。 它 主要的功能是： 用戶 可以方便的 查看和控制 防火墻的狀態(tài) 。查看 和轉(zhuǎn)存 防火墻的事件日志 。設(shè)置防火墻的策略，定制防火墻 規(guī) 第 II 頁 則。 而防火墻后臺(tái)則是防火墻 功能的真正實(shí)現(xiàn)部分 ， 它不信賴于用戶界面而運(yùn)行 ， 運(yùn)行于后臺(tái)，對(duì)用戶來說不可見。 它基于 Linux 系統(tǒng)的 filter/iptables 實(shí)現(xiàn)的 。 測(cè)試結(jié)果表明 ，本防火墻的 能根據(jù)設(shè)置的安全策略能通過防火墻的數(shù)據(jù)包 進(jìn)行訪問控制 ， 阻止不符合規(guī)則的包進(jìn)出本防火墻。 關(guān)鍵詞 ： 防火墻； 包過濾 ； Linux； filter； iptables 第 III 頁 Designation and Realization of Firewall under Linux ABSTRACT Firewall Technology, as a applicating security technology based on municating work technology and information security technology, is a hot topic in the field of security technology in recent years. It is able to protect puter and work in general level to prevent puter and word from attacking via work. Netfilter is a framework in Linux version and kernel. It runs in the kernel space to get rid of data transfer between kenerl space and user space. Fast, efficient and powerful. In this issue, it is a simple firewall system based on Linux platform. There are two parts: user interface and firewall backend. User interface, municate with user, is developed by GTK+. What is more, it depends on some GNOME library for friend user experience. The main functions: check and control the firewall status easily, check and save the firewall39。s event log, config the firewall39。s policy, speicalize the firewall39。s rule. And firewall backend is the real part in the main functions. It runs without depending user interface, work in the backend, invisuable to user. It is based on filter/iptables in Linux system. Test report means that the firewall can act access control (forbid the packet do not follow the rule in the firewall) via firewall39。s packet filter depending on the configuration of security policy. Key words: firewall； packet filter； Linux； filter； iptables 目 錄 1. 緒論 .................................................................................................................................... 4 . 課題背景及目的 ................................................................................................... 4 . 網(wǎng)絡(luò)是 不安全的 ..................................................................................... 4 . 網(wǎng)絡(luò)安全需要防火墻的保護(hù) ................................................................. 4 . 課題現(xiàn)狀 ............................................................................................................... 5 2. 基礎(chǔ)知識(shí) ............................................................................................................................ 6 . 防火墻的概念 ....................................................................................................... 6 . 防火墻類型 ........................................................................................................... 7 . linux 簡(jiǎn)介 .............................................................................................................. 8 3. Linux 中的包過濾框架 ..................................................................................................... 8 . filter/iptables 簡(jiǎn)介 ........................................................................................... 8 . iptables 的使用 ................................................................................................... 10 4. 防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) .............................................................................................. 18 . 防火墻系統(tǒng)的設(shè)計(jì)方案 ..................................................................................... 18 . 用戶界面 ............................................................................................... 18 . 防火墻后臺(tái) ........................................................................................... 19 . 防火墻系統(tǒng)的實(shí)現(xiàn) ................