【導讀】Netfilter/Iptables防火墻是Linux平臺下的包過濾防火墻，Iptables防火墻不。及企業(yè)級Linux用戶構(gòu)建網(wǎng)絡(luò)安全平臺的首選工具。的命令，為用戶的使用帶來了很多不便。本文設(shè)計并實現(xiàn)了一個基于Web的。程序，更方便用戶對Iptables防火墻的使用。Iptables的相關(guān)配置文件，從而到達配置Iptables的目的。整個工具由添加/刪。除規(guī)則，插入/替換規(guī)則，狀態(tài)機制，關(guān)閉/啟動/重啟防火墻等幾個模塊組成。

　　

【正文】 tinue。 } （ 2）用戶輸入規(guī)則時某幾項可能為空，而配置文件中不能寫入空值。用數(shù)組解決此類問題，將用戶輸入的數(shù)據(jù)保存到相關(guān)數(shù)組中，再判斷數(shù)組是否為空值。 for(int i=0。i5。i++) //array 數(shù)組為得到的用戶輸入數(shù)據(jù) { //lable 數(shù)組存儲的是對應用戶輸入數(shù)據(jù)的參數(shù) if(array[i].equals()) { continue。 } else { array[i]=lable[i]+array[i]+ 。 s2=s2+array[i]。 } } } s1=A +table+ +()+ j +action 9 系統(tǒng)測試 本系統(tǒng)是用黑盒測試方法進行系統(tǒng)功能測試的，在測試過程中用了邊界測試，負面測試等測試方法，測試用例覆蓋全部功能。 根據(jù)系統(tǒng)開發(fā)文檔中的功第 20 頁 共 22 頁 能說明書，系統(tǒng)能實現(xiàn)全部功能，并能正常工作。但在負面測試下，系統(tǒng)不能判斷一些非法字符，如： IP 地址可以是任意十進制數(shù)而不是點分十進制數(shù)，協(xié)議一欄可以輸入任意字符串如 ,ABC 等。 結(jié) 論 防火墻是現(xiàn)代網(wǎng)絡(luò)世界不可缺少的組成部分，通過防火墻實現(xiàn)高效訪問控制機制可以降低安全威脅。本系統(tǒng)通過 B/S 模式，實現(xiàn)了單網(wǎng)卡模式下的 Iptables防火墻的基本管理和配置，使用友好的圖形化界面，降低了 Iptables 防火墻的配置門檻，適合初級用戶使用。不僅如此，通過這種模式用戶可以在遠程通過瀏覽器訪問防火墻配置頁面，提高了工作效率。因此，本系統(tǒng)到達了簡化 Iptables防火墻配置程序，提高了工作效率，具有較高的使 用價值。 參考文獻 [1] Steve Suehring,Robert 防火墻 [M].北京：機械工業(yè)出版社 ,2021。 [2] 林蕙深 .Red Hat Linux 服務器配置與應用 [M].北京：人民郵電出版社 ,2021。 [3] 王俊偉 ,吳俊海 .Linux 標準教程 [M].北京：清華大學出版社 ,2021。 [4] Bruce Eckel[美 ].Thinking in Java（第二版） [M].侯捷譯 .北京：機械工業(yè)出版社 ,2021。 [5] 柳永波 ,劉雪梅 ,趙長海 .JSP應用開發(fā)技術(shù) [M].北京：人民郵電出版社 ,2021。 [6] 盧堅 ,鮑嘉 .Dreamweaver 8 從入門到精通 [M].北京：兵器工業(yè)出版社 ,2021。 [7] 黃雅玲 ,楊宏文 .JavaScript 教學范本 [M].北京：中國鐵道出版社 ,2021。 第 21 頁 共 22 頁 致 謝 本文是在索望老師的熱情關(guān)心和指導下完成的，他淵博的知識和嚴謹?shù)闹螌W作風使我受益匪淺，對順利完成本課題起到了極大的作用。在此向他表示我最衷心的感謝！ 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介 姓 名：廖 超 性別： 男 出生年月： 1984 年 6 月 3 日 民族： 漢 Email: 聲 明 本論文的工作是 2021年 2月至 2021年 6月在成都信息工程學院網(wǎng)絡(luò)工程系完成的。文中除了特別加以標注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學院或其他教學機構(gòu)的學位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。 關(guān)于學位論文使用權(quán)和 研究成果知識產(chǎn)權(quán)的說明： 本人完全了解成都信息工程學院有關(guān)保管使用學位論文的規(guī)定，其中包括： （ 1）學校有權(quán)保管并向有關(guān)部門遞交學位論文的原件與復印件。 （ 2）學?？梢圆捎糜坝　⒖s印或其他復制方式保存學位論文。 （ 3）學?？梢詫W術(shù)交流為目的復制、贈送和交換學位論文。 （ 4）學?？稍试S學位論文被查閱或借閱。 （ 5）學?？梢怨紝W位論文的全部或部分內(nèi)容（保密學位論文在解密后遵守此規(guī)定）。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學院。 特此聲明！ 畢業(yè)設(shè)計 ( 論文 ) Iptables 圖形管理工具的設(shè)計與實現(xiàn) 論文作者姓名： 申請學位專業(yè)： 申請學位類別： 指導教師姓名（職稱）： 論文提交日期： Iptables 圖形管理工具的設(shè)計與實現(xiàn) 摘 要 Netfilter/Iptables 防火墻是 Linux 平臺下的包過濾防火墻， Iptables 防火墻不僅提供了強 大的數(shù)據(jù)包過濾能力，而且還提供轉(zhuǎn)發(fā)， NAT 映射等功能，是個人及企業(yè)級 Linux 用戶構(gòu)建網(wǎng)絡(luò)安全平臺的首選工具。但是，由于種種原因， Iptables一直是使用命令模式管理配置防火墻，這就要求用戶必須熟悉 Iptables 各種繁雜的命令，為用戶的使用帶來了很多不便。本文設(shè)計并實現(xiàn)了 一個基于 Web 的Iptables 圖形管理工具，通過友好的配置界面， 簡化了 Iptables 防火墻的管理配置程序，更方便用戶對 Iptables 防火墻的使用。 本工具采用 Browser/Server 模式，通過 Web 配置界面，用戶可遠程修改Iptables 的相關(guān)配置文件，從而到達配置 Iptables 的目的。整個工具由添加 /刪除規(guī)則，插入 /替換規(guī)則，狀態(tài)機制，關(guān)閉 /啟動 /重啟防火墻等幾個模塊組成。用戶只需登陸到配置頁面，通過簡單的鼠標操作就可以輕松完成防火墻的基本配置工作。 關(guān)鍵詞： Iptables 防火墻； Browser/Server；包過濾 The Design and Implementation of Graphics Management Tools of Iptables Abstract The graphics management tool of Iptables can manage the Iptables firewall on website. The Iptables firewall not only provides function to filter data, but also provides a function to transfer package as well as NAT. It is used to design secure work by personal and pany. But for various reasons, the Iptables is configured by inputting mands, which means that users must be familiar to the mands. So, the paper designs and implements Iptables interfacial management tool which bases on website. The user can configure it simpler and more convenient by friendly graphics interfacial. This system uses Browser/Server mode to configure Iptables by modifying iptbales configuration files on web. The system is constituted by the following modules: the rule of addition, the rule of deleting, and the rule of insertion, the rule of replacing, the mechanism of stating, shutdown firewall, start firewall, and restarting firewall. The users can configure Iptables firewall just by login the web and clicking mouse. Key words: Iptables Firewall。 Browser/Server。 package filter 目 錄 論文總頁數(shù)： 22 頁 1 引 言 .......................................................................................................................... 1 2 防火墻基本理論 ............................................................................................................ 1 防火墻技術(shù)分類 ...................................................................................................... 2 包過濾技術(shù) ........................................................................................................ 2 代理技術(shù) ............................................................................................................ 2 狀態(tài)監(jiān)視技術(shù) ..................................................................................................... 2 2． 2 包過濾防火墻工作原理 .......................................................................................... 2 Iptables 防火墻簡介 .................................................................................................. 3 Netfilter 組件 ...................................................................................................... 3 Iptables 組件 ....................................................................................................... 3 Iptables 工作原理 ................................................................................................... 3 Iptables 規(guī)則表簡介 ............................................................................................ 3 Iptables 的工作流程 ............................................................................................ 4 ....................................................................................................................... 4 系統(tǒng)摘要 .................................................