【文章內(nèi)容簡(jiǎn)介】 ables 添加、刪除、替換和插入規(guī)則，并可以實(shí)現(xiàn)基于狀態(tài)檢測(cè)防火墻的規(guī)則。 系統(tǒng)設(shè)計(jì)模式 本系統(tǒng)采用 B/S 開(kāi)發(fā)模式，即瀏覽器 /服務(wù)器模式。這種模式可以節(jié)約客戶(hù)端資源，客戶(hù)端在不用安裝任何軟件的 條件下即可使用該系統(tǒng)。該系統(tǒng)由以下四大部分組成： Iptables 配置主頁(yè)， Iptabels 各功能界面，客戶(hù)端表單驗(yàn)證，Iptabels 相關(guān)文件及操作 。 第 5 頁(yè) 共 22 頁(yè) 圖 1 系統(tǒng)業(yè)務(wù)流程圖 4 開(kāi)發(fā)環(huán)境及工具 開(kāi)發(fā)環(huán)境 表 1 開(kāi)發(fā)環(huán)境表 類(lèi)型 軟件 版本 OS Linux Red Hat WebServer JDK Tomcat 瀏覽器 Inter Explorer 以上 JDK JDK 是 Java 開(kāi)發(fā)工具包（ Java Development Kit）的縮寫(xiě)。它是一種用于構(gòu)建在 Java 平臺(tái)上發(fā)布的應(yīng)用程序， Applet 和組件的開(kāi)發(fā)環(huán)境和運(yùn)行環(huán)境。 JDK是一切 Java 應(yīng)用程序的基礎(chǔ)，所有的 Java 應(yīng)用程序是構(gòu)建在這個(gè)之上的。它包括一組 API 和 JRE（ Java 虛擬機(jī)），這些 API 也可以說(shuō)是一些 Java Class，是構(gòu)建 Java 應(yīng)用程序的基礎(chǔ)，而 Java 虛擬機(jī)是運(yùn)行這些程序的基礎(chǔ)。 JSP JSP技術(shù)為創(chuàng)建顯示動(dòng)態(tài)生成內(nèi)容的 Web頁(yè)面提供了一個(gè)簡(jiǎn)捷快速的方法。 JS Iptables 主頁(yè) 判斷用戶(hù)輸入數(shù)據(jù)是否合法 iptables 相關(guān)配置文件 用戶(hù)數(shù)據(jù)執(zhí)行結(jié)果 非法數(shù)據(jù) 合法數(shù)據(jù) 第 6 頁(yè) 共 22 頁(yè) P技術(shù)設(shè)計(jì)的目的是使得構(gòu)造基于 Web的 應(yīng)用程序更加容易和快捷，而這些應(yīng)用程序能夠與各種 Web服務(wù)器、應(yīng)用服務(wù)器、瀏覽器和開(kāi)發(fā)工具共同工作。 JSP頁(yè)面由Web服務(wù)器中的 JSP引擎執(zhí)行 ， JSP引擎接受客戶(hù)端對(duì) JSP頁(yè)面的請(qǐng)求 ,并且生成 JSP頁(yè)面給客戶(hù)端的響應(yīng) 。 JSP引擎實(shí)際上是把 JSP標(biāo) 簽、 JSP頁(yè)中的 Java代碼連同靜態(tài) HTML內(nèi)容都轉(zhuǎn)換為 Java代碼 ,這些代碼塊被 JSP引擎組織到 Java Servlet中 ,然后 Servlet自動(dòng)把它們編譯成 Java字節(jié)碼 ， 這些字節(jié)碼由 Java虛擬機(jī) (JVM)解釋執(zhí)行 。 Tomcat Tomcat 是一個(gè)免費(fèi)的開(kāi)源 的 Serlvet 容器，它是 Apache 基金會(huì)的 Jakarta項(xiàng)目中的一個(gè)核心項(xiàng)目，由 Apache， Sun 和其它一些公司及個(gè)人共同開(kāi)發(fā)而成。由于有了 Sun 的參與和支持，最新的 Servlet 和 Jsp 規(guī)范總能在 Tomcat 中得到體現(xiàn) 。 Tomcat 不僅僅是一個(gè) Servlet 容器，它也具有傳統(tǒng)的 Web 服務(wù)器的功能：處理 Html 頁(yè)面。但是與 Apache 相比，它的處理靜態(tài) Html 的能力就不如 Apache。我們可以將 Tomcat 和 Apache 集成到一塊，讓 Apache 處理靜態(tài) Html，而 Tomcat處理 Jsp 和 Servlet。這種集成只需要修改一下 Apache 和 Tomcat 的配置文件即可。 開(kāi)發(fā)工具 Eclipse 是一個(gè)非常優(yōu)秀的集成開(kāi)發(fā)環(huán)境 ,它旨在簡(jiǎn)化用于多操作系統(tǒng)軟件工具的開(kāi)發(fā)過(guò)程 ,可以用于管理多種開(kāi)發(fā)任務(wù) ,其中包括測(cè)試、性能調(diào)整以及程序調(diào)試等 ,而且還可以集成來(lái)自多個(gè)供應(yīng)商的第三方應(yīng)用程序開(kāi)發(fā)工具。通過(guò)集成大量的插件 ,Eclipse 的功能可以不斷擴(kuò)展 ,以支持各種不同的應(yīng)用。 Eclipse 是一個(gè)開(kāi)放源代碼的、基于 Java 的可擴(kuò)展開(kāi)發(fā)平臺(tái)。就其本身而言，它只是一個(gè)框架和一組服務(wù)，用于通過(guò)插件組件構(gòu)建開(kāi)發(fā)環(huán)境 。幸運(yùn)的是，Eclipse 附帶了一個(gè)標(biāo)準(zhǔn)的插件集，包括 Java 開(kāi)發(fā)工具（ Java Development Tools， JDT）。 5 系統(tǒng) 構(gòu)成 本系統(tǒng)主要由系統(tǒng) JSP前臺(tái)頁(yè)面， Java Bean， Java源代碼， Linux下 Iptables防火墻配置文件組成。 JSP 前臺(tái)做用戶(hù)交互及數(shù)據(jù)傳遞操作； Java Bean 可以提高代碼的利用率，它封裝了一些本系統(tǒng)重復(fù)使用的 Java 源代碼，如：讀文件操作； Java源代碼是嵌入到 JSP程序中的，它實(shí)現(xiàn)一些基本的簡(jiǎn)單的功能； Iptabels配置文件 ，是用戶(hù)在修改防火墻設(shè)置時(shí)，用于被 Java 程序修改的。 第 7 頁(yè) 共 22 頁(yè) 添加規(guī)則功能模塊 本功能模塊主要是為添加 Iptables 防火墻規(guī)則所用，根據(jù)用戶(hù)輸入的源 /目的 IP，源 /目的端口號(hào)，協(xié)議類(lèi)型，鏈名等，修改 Iptables 的配置文件，將用戶(hù)添加的規(guī)則放到 Iptables 配置文件中相應(yīng)規(guī)則鏈的第一個(gè)。用戶(hù)在完成添加后，重啟防火墻，所添加的規(guī)則即可生效。 刪除規(guī)則功能模塊 本功能模塊是為用戶(hù)刪除 Iptables 防火墻相應(yīng)規(guī)則設(shè)計(jì)的。用戶(hù)需要在前臺(tái) JSP 頁(yè)面中，輸入欲刪除的 Iptables 防火墻規(guī)則編號(hào)及規(guī)則鏈名，即可完成刪除規(guī)則的操作。用戶(hù)在完成刪除后，重啟防火墻后規(guī)則生效。 插入規(guī)則功能模塊 本功能模塊是為用戶(hù)插入 Iptables 防火墻相應(yīng)規(guī)則設(shè)計(jì)的。用戶(hù)可以利用此功能模塊，向 Iptables 防火墻插入新的規(guī)則，新的規(guī)則在用戶(hù)指定插入位置之前。用戶(hù)完成操作后，重啟防火墻，新規(guī)則生效。 替換規(guī)則功能模塊 本功能模塊是為用戶(hù)替換 Iptables 防火墻中已存在的規(guī)則設(shè)計(jì)的。用戶(hù)在前面頁(yè)面中輸入欲替換的規(guī)則編號(hào)及替換后的規(guī)則，就可以替換 Iptables 中的相應(yīng)規(guī)則。用戶(hù) 完成操作后，重啟防火墻后，規(guī)則生效。 狀態(tài)機(jī)制功能模塊 本功能模塊可以把 Iptables 配置成基于狀態(tài)檢測(cè)的防火墻。用戶(hù)可以根據(jù)JSP 前臺(tái)提供的選項(xiàng)完成相關(guān)配置工作，相關(guān)配置會(huì)自動(dòng)寫(xiě)入 Iptables 配置文件中。配置這種狀態(tài)型防火墻可以提高 Iptabels 的工作效率。同樣，用戶(hù)完成配置后，重啟防火墻后，規(guī)則生效。 防火墻關(guān)閉 /啟動(dòng)功能模塊 本功能模塊完成 Iptables 防火墻的關(guān)閉 /啟動(dòng)操作。用戶(hù)只需在前臺(tái)點(diǎn)擊相應(yīng)按鈕，就可實(shí)現(xiàn)防火墻的關(guān)閉 /重啟操作。 防火墻重啟模塊 本功 能模塊完成防火墻的重啟功能。當(dāng)用戶(hù)配置完防火墻后，可以通過(guò)此模塊功能重新啟動(dòng)防火墻，實(shí)現(xiàn)加載新規(guī)則功能。 第 8 頁(yè) 共 22 頁(yè) 讀取防火墻配置文件 /規(guī)則鏈模塊 本功能完成在前臺(tái)讀取防火墻配置文件 /規(guī)則鏈的功能。方便用戶(hù)隨時(shí)查看防火墻的工作狀態(tài)及確定配置規(guī)則是否生效。 6 系統(tǒng)設(shè)計(jì) 圖 2 系統(tǒng)主頁(yè) 前臺(tái)主頁(yè)是配置防火墻的主要頁(yè)面。前臺(tái)主頁(yè)包括：基本設(shè)置，高級(jí)和Iptables 的連接?；驹O(shè)置中有添加、刪除、替換和插入規(guī)則功能；高級(jí)中有狀態(tài)機(jī)制，通過(guò)狀態(tài)機(jī)制的相關(guān)選項(xiàng)可以把防火墻配置成有狀態(tài)機(jī)制的防 火墻；Iptables 操作欄中有關(guān)閉、啟動(dòng)、重啟和刪除所有規(guī)則的選項(xiàng)，每個(gè)選項(xiàng)完成相關(guān)操作；頁(yè)面最上面有配置文件， Iptables 規(guī)則鏈和幫助的連接，通過(guò)這些連接，用戶(hù)可以輕松查看防火墻的相關(guān)狀態(tài)。 第 9 頁(yè) 共 22 頁(yè) 圖 3 基本功能頁(yè)面 基本設(shè)置中包括：插入、替換、刪除、添加功能。四個(gè)功能的基本輸入基本相同 用戶(hù)輸入如下： 表 2 基本功能輸入數(shù)據(jù)表 類(lèi) 別 合 法 值 初始值 鏈 名 INPUT/OUTPUT INPUT 規(guī) 則 ID 大于 1 的整數(shù) 空 協(xié)議類(lèi)型 Linux 規(guī)定的協(xié)議編號(hào) /協(xié)議名 空 IP 地 址 合法 IP 地址，點(diǎn)分十進(jìn)制表示 空 端 口 號(hào) 整數(shù)表示，系統(tǒng)所有端口 空 動(dòng) 作 ACCEPT/DROP ACCEPT 基本設(shè)置中的相關(guān)功能是通過(guò) Java 程序，修改 Iptabels 配置文件，完成上述功能。 第 10 頁(yè) 共 22 頁(yè) 圖 4 狀態(tài)功能頁(yè)面 狀態(tài)機(jī)制可以通過(guò)相關(guān)選項(xiàng)把 Iptables 防火墻配置成基于狀態(tài)檢測(cè)型防火墻。狀態(tài)機(jī)制頁(yè)面選項(xiàng)如下： 表 3 狀態(tài)機(jī)制輸入數(shù)據(jù)表 類(lèi) 別 合 法 值 初 始 值 鏈 名 INPUT/OUTPUT INPUT 規(guī) 則 ID 大于 1 的整數(shù) 空 協(xié)議類(lèi)型 Linux 規(guī)定的協(xié)議編號(hào) /協(xié)議名 空 IP 地 址 合法 IP 地址 /網(wǎng)絡(luò)號(hào)，點(diǎn)分十進(jìn)制表示 空 端 口 號(hào) 整數(shù)表示，系統(tǒng)所有端口 空 狀 態(tài) NEW/ESTABLISHED/RELATED/INVALID NEW 動(dòng) 作 ACCEPT/DROP ACCEPT Iptables 操作功能設(shè)計(jì) Iptables 操作功能包括：防火墻的關(guān)閉 /啟動(dòng) /重啟 /清空規(guī)則鏈功能。每個(gè)功能有一個(gè)連接，（如主頁(yè)圖所示），點(diǎn)擊連接后即可完成相關(guān)操作。上述功能是通過(guò) Java 調(diào)用 Linux 系統(tǒng)相關(guān)命令完成的。 第 11 頁(yè) 共 22 頁(yè) Iptables 配置文件 /規(guī)則鏈讀取功能設(shè)計(jì) Iptables 配置文件 /規(guī)則鏈讀取是通過(guò)主頁(yè)頁(yè)面上的相關(guān)連接完成的。在系統(tǒng)后臺(tái)讀取通過(guò) Java Bean 和調(diào)用 Linux 系統(tǒng)相關(guān)命令完成此項(xiàng)功能。 7 系統(tǒng)實(shí)現(xiàn) 基本設(shè)置及高級(jí)功能實(shí)現(xiàn)方法主要是通過(guò)對(duì) Iptables 配置文件的修改完成相關(guān)操作。修改 Iptables 配置文件是通過(guò) Java 程序?qū)崿F(xiàn)的。 Java 程序調(diào)用 Java IO 包，先完成 Iptabels 配置文件的備份操作，然后刪除 Iptables 配置文件，再將備份文件讀入程序中進(jìn)行相應(yīng)修改，修改完成后在原 Iptables 配置文件所在路徑下創(chuàng)建新的 Iptables 配置文件并將修改后的數(shù)據(jù)寫(xiě)入其中，最后刪除備份文件。 （完成添加規(guī)則功能）中 Java 程序片段 String s2=new String ( )。 File f=new File(/etc/sysconfig/Iptables)。//iptabels 源文件 File f1=new File(/root/Iptables)。//Iptables 備份文件 RandomAccessFile input=new RandomAccessFile(f,rw)。 RandomAccessFile output=new RandomAccessFile(f1,rw)。 input. seek(0)。 while((())!=null) { LineNum++。 } c=LineNum2。//計(jì)算要寫(xiě)入規(guī)則的位置 //設(shè)置規(guī)則中需要用到的參數(shù) lable[0]=s 。 lable[1]=d 。 lable[2]=p 。 lable[3]=sport 。 lable[4]=dport 。 table=(chain_name)。 array[0]=(scrip)。 array[1]=(detip)。 array[2]=(protocol)。 array[3]=(scrport)。 第 12 頁(yè) 共 22 頁(yè) array[4]=(detport)。 action=(action)。 Boolean ary2=array[2].equals(),ary3=array[3].equals()。 ary4=array[4].equals()。%//判斷協(xié)議、源 /目的端口是否為空 %if(ary2 amp。amp。 (!ary3)){%//協(xié)議、源端口不能同時(shí)為空 jsp:forward page=// %} else if (ary2amp。amp。 (!ary4)){% //協(xié)議、目的端口不能同時(shí)為空 jsp:forward page=// % } else if(!ary3 || !ary4) //源 /目的端口不同時(shí)為空的情況 { array[2]=array[2]+ m tcp 。 for(int i=0。i5。i++) { if(array[i].equals()) { continue。 } else { array[i]=lable[i]+array[i]+ 。 s2=s2+array[i]。 } } }