【正文】 nux 中的包過濾框架 ..................................................................................................... 8 . filter/iptables 簡介 ........................................................................................... 8 . iptables 的使用 ................................................................................................... 10 4. 防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) .............................................................................................. 18 . 防火墻系統(tǒng)的設(shè)計(jì)方案 ..................................................................................... 18 . 用戶界面 ............................................................................................... 18 . 防火墻后臺 ........................................................................................... 19 . 防火墻系統(tǒng)的實(shí)現(xiàn) ............................................................................................. 19 . 用戶界面的實(shí)現(xiàn) ................................................................................... 19 . 防火墻后臺實(shí)現(xiàn) ................................................................................... 23 5. 結(jié) 論 .............................................................................................................................. 24 6. 致 謝 .............................................................................................................................. 26 7. 參 考 文 獻(xiàn) .................................................................................................................... 27 1. 緒論 . 課題背景及目的 . 網(wǎng)絡(luò)是不安全的 一、 Inter 是不安全的 在建設(shè) Inter 的初期 , 其 建設(shè)者們認(rèn)為安全 不 是 一個 問題。 關(guān)鍵詞 ： 防火墻； 包過濾 ； Linux； filter； iptables 第 III 頁 Designation and Realization of Firewall under Linux ABSTRACT Firewall Technology, as a applicating security technology based on municating work technology and information security technology, is a hot topic in the field of security technology in recent years. It is able to protect puter and work in general level to prevent puter and word from attacking via work. Netfilter is a framework in Linux version and kernel. It runs in the kernel space to get rid of data transfer between kenerl space and user space. Fast, efficient and powerful. In this issue, it is a simple firewall system based on Linux platform. There are two parts: user interface and firewall backend. User interface, municate with user, is developed by GTK+. What is more, it depends on some GNOME library for friend user experience. The main functions: check and control the firewall status easily, check and save the firewall39。設(shè)置防火墻的策略，定制防火墻 規(guī) 第 II 頁 則。 它主要分為兩個部分 ：用戶界面和 防火墻后臺。 第 I 頁 畢業(yè)設(shè)計(jì)（論文） 設(shè)計(jì)（論文）題目： 基于 linux 的網(wǎng)絡(luò)防火墻 系統(tǒng)的設(shè)計(jì) 與實(shí)現(xiàn) 基于 Linux 的網(wǎng)絡(luò)防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 摘 要 防火墻技術(shù)作為一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù) ， 近年來也成為了安全技術(shù)中的一個熱門，它可以在一定程度上保護(hù)計(jì)算機(jī)和網(wǎng)絡(luò)的安全，避免 可能的損失 。 在本課題中 基于 Linux 平臺實(shí)現(xiàn)了一個簡單的防火墻系統(tǒng)。查看 和轉(zhuǎn)存 防火墻的事件日志 。 測試結(jié)果表明 ，本防火墻的 能根據(jù)設(shè)置的安全策略能通過防火墻的數(shù)據(jù)包 進(jìn)行訪問控制 ， 阻止不符合規(guī)則的包進(jìn)出本防火墻。s rule. And firewall backend is the real part in the main functions. It runs without depending user interface, work in the backend, invisuable to user. It is based on filter/iptables in Linux system. Test report means that the firewall can act access control (forbid the packet do not follow the rule in the firewall) via firewall39。近些年來 ， Inter 的性質(zhì)和 用戶 的情況發(fā)生了 巨大 的變化，使得 Inter 的安全問題顯得越來越 為 突出 。 . 網(wǎng)絡(luò) 安全需要防火墻的保護(hù) 近年來 由于網(wǎng)絡(luò)的廣泛應(yīng)用， 大多 數(shù) 的計(jì)算機(jī)都 已經(jīng) 連接到網(wǎng)絡(luò)之 中 ，而這意味著可能受到來自網(wǎng)絡(luò)的威脅和攻擊，安全無法完全保證。 因此防火墻已經(jīng) 越來越多地應(yīng)用于 網(wǎng)絡(luò)互連 環(huán)境之中 了 。在構(gòu)建安全網(wǎng)絡(luò)環(huán)境的過程中，防火墻作為第一道安全防線，正受到越來越多用戶的關(guān)注。 典型的防火墻建立在一個服務(wù)器或主機(jī)的機(jī)器上，亦稱“堡壘主機(jī)”，它是一個多邊協(xié)議路由器。因此，防火墻能夠確保電子郵件，文件傳輸，遠(yuǎn)程登錄或特定的系統(tǒng)信息交換的安全。 一般來說，防火墻在配置上是防止來自外部世界未經(jīng)授權(quán)的交互式登錄的。 防火墻的另一個非常重要的特性是可以提供一個單獨(dú)的 “檢查 站 ”，在 “檢查站 ”上設(shè)置安全和審計(jì)檢查。這兩種類型防火墻的差異并不如想像中那樣大， 而且最新的技術(shù)已經(jīng)使兩者越來越模糊 了 ，對于它們兩個 哪個“更好”或“更壞” 已經(jīng) 不再那么 明顯 和易于區(qū)分了 。 許多網(wǎng)絡(luò)級防火墻之間的一個重要差別是防火墻可以使傳輸流直接通過，因此要使用這樣的防火墻通常需要分配有效的 IP 地址塊。 應(yīng)用級防火墻可以被用作網(wǎng)絡(luò)地址翻譯器，因?yàn)閭鬏斄魍ㄟ^有效地屏蔽掉起始接入原址的應(yīng)用程序后，從一面進(jìn)來，從另一面出去。 防火墻未來的位置應(yīng)當(dāng)處于網(wǎng)絡(luò)級防火墻與應(yīng)用級防火墻之間的某一位置。它的發(fā)展歷史可以追溯到 1990 年。到 1993 年底， linux 的 終于誕生了。事實(shí)上另外 一些開源操作系統(tǒng)也具體相似的特點(diǎn) (如 FreeBSD, NetBSD, OpenBSD 等 ), 不過個人較熟悉 Linux，所