【導(dǎo)讀】Netfilter/Iptables防火墻是Linux平臺(tái)下的包過(guò)濾防火墻，Iptables防火墻不。及企業(yè)級(jí)Linux用戶(hù)構(gòu)建網(wǎng)絡(luò)安全平臺(tái)的首選工具。的命令，為用戶(hù)的使用帶來(lái)了很多不便。本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于Web的。程序，更方便用戶(hù)對(duì)Iptables防火墻的使用。Iptables的相關(guān)配置文件，從而到達(dá)配置Iptables的目的。整個(gè)工具由添加/刪。除規(guī)則，插入/替換規(guī)則，狀態(tài)機(jī)制，關(guān)閉/啟動(dòng)/重啟防火墻等幾個(gè)模塊組成。

　　

【正文】 tinue。 } （ 2）用戶(hù)輸入規(guī)則時(shí)某幾項(xiàng)可能為空，而配置文件中不能寫(xiě)入空值。用數(shù)組解決此類(lèi)問(wèn)題，將用戶(hù)輸入的數(shù)據(jù)保存到相關(guān)數(shù)組中，再判斷數(shù)組是否為空值。 for(int i=0。i5。i++) //array 數(shù)組為得到的用戶(hù)輸入數(shù)據(jù) { //lable 數(shù)組存儲(chǔ)的是對(duì)應(yīng)用戶(hù)輸入數(shù)據(jù)的參數(shù) if(array[i].equals()) { continue。 } else { array[i]=lable[i]+array[i]+ 。 s2=s2+array[i]。 } } } s1=A +table+ +()+ j +action 9 系統(tǒng)測(cè)試 本系統(tǒng)是用黑盒測(cè)試方法進(jìn)行系統(tǒng)功能測(cè)試的，在測(cè)試過(guò)程中用了邊界測(cè)試，負(fù)面測(cè)試等測(cè)試方法，測(cè)試用例覆蓋全部功能。 根據(jù)系統(tǒng)開(kāi)發(fā)文檔中的功第 20 頁(yè) 共 22 頁(yè) 能說(shuō)明書(shū)，系統(tǒng)能實(shí)現(xiàn)全部功能，并能正常工作。但在負(fù)面測(cè)試下，系統(tǒng)不能判斷一些非法字符，如： IP 地址可以是任意十進(jìn)制數(shù)而不是點(diǎn)分十進(jìn)制數(shù)，協(xié)議一欄可以輸入任意字符串如 ,ABC 等。 結(jié) 論 防火墻是現(xiàn)代網(wǎng)絡(luò)世界不可缺少的組成部分，通過(guò)防火墻實(shí)現(xiàn)高效訪問(wèn)控制機(jī)制可以降低安全威脅。本系統(tǒng)通過(guò) B/S 模式，實(shí)現(xiàn)了單網(wǎng)卡模式下的 Iptables防火墻的基本管理和配置，使用友好的圖形化界面，降低了 Iptables 防火墻的配置門(mén)檻，適合初級(jí)用戶(hù)使用。不僅如此，通過(guò)這種模式用戶(hù)可以在遠(yuǎn)程通過(guò)瀏覽器訪問(wèn)防火墻配置頁(yè)面，提高了工作效率。因此，本系統(tǒng)到達(dá)了簡(jiǎn)化 Iptables防火墻配置程序，提高了工作效率，具有較高的使 用價(jià)值。 參考文獻(xiàn) [1] Steve Suehring,Robert 防火墻 [M].北京：機(jī)械工業(yè)出版社 ,2021。 [2] 林蕙深 .Red Hat Linux 服務(wù)器配置與應(yīng)用 [M].北京：人民郵電出版社 ,2021。 [3] 王俊偉 ,吳俊海 .Linux 標(biāo)準(zhǔn)教程 [M].北京：清華大學(xué)出版社 ,2021。 [4] Bruce Eckel[美 ].Thinking in Java（第二版） [M].侯捷譯 .北京：機(jī)械工業(yè)出版社 ,2021。 [5] 柳永波 ,劉雪梅 ,趙長(zhǎng)海 .JSP應(yīng)用開(kāi)發(fā)技術(shù) [M].北京：人民郵電出版社 ,2021。 [6] 盧堅(jiān) ,鮑嘉 .Dreamweaver 8 從入門(mén)到精通 [M].北京：兵器工業(yè)出版社 ,2021。 [7] 黃雅玲 ,楊宏文 .JavaScript 教學(xué)范本 [M].北京：中國(guó)鐵道出版社 ,2021。 第 21 頁(yè) 共 22 頁(yè) 致 謝 本文是在索望老師的熱情關(guān)心和指導(dǎo)下完成的，他淵博的知識(shí)和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對(duì)順利完成本課題起到了極大的作用。在此向他表示我最衷心的感謝！ 最后向在百忙之中評(píng)審本文的各位專(zhuān)家、老師表示衷心的感謝！ 作者簡(jiǎn)介 姓 名：廖 超 性別： 男 出生年月： 1984 年 6 月 3 日 民族： 漢 Email: 聲 明 本論文的工作是 2021年 2月至 2021年 6月在成都信息工程學(xué)院網(wǎng)絡(luò)工程系完成的。文中除了特別加以標(biāo)注地方外，不包含他人已經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機(jī)構(gòu)的學(xué)位或證書(shū)而使用過(guò)的材料。除非另有說(shuō)明，本文的工作是原始性工作。 關(guān)于學(xué)位論文使用權(quán)和 研究成果知識(shí)產(chǎn)權(quán)的說(shuō)明： 本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括： （ 1）學(xué)校有權(quán)保管并向有關(guān)部門(mén)遞交學(xué)位論文的原件與復(fù)印件。 （ 2）學(xué)?？梢圆捎糜坝?、縮印或其他復(fù)制方式保存學(xué)位論文。 （ 3）學(xué)?？梢詫W(xué)術(shù)交流為目的復(fù)制、贈(zèng)送和交換學(xué)位論文。 （ 4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。 （ 5）學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 除非另有科研合同和其他法律文書(shū)的制約，本論文的科研成果屬于成都信息工程學(xué)院。 特此聲明！ 畢業(yè)設(shè)計(jì) ( 論文 ) Iptables 圖形管理工具的設(shè)計(jì)與實(shí)現(xiàn) 論文作者姓名： 申請(qǐng)學(xué)位專(zhuān)業(yè)： 申請(qǐng)學(xué)位類(lèi)別： 指導(dǎo)教師姓名（職稱(chēng)）： 論文提交日期： Iptables 圖形管理工具的設(shè)計(jì)與實(shí)現(xiàn) 摘 要 Netfilter/Iptables 防火墻是 Linux 平臺(tái)下的包過(guò)濾防火墻， Iptables 防火墻不僅提供了強(qiáng) 大的數(shù)據(jù)包過(guò)濾能力，而且還提供轉(zhuǎn)發(fā)， NAT 映射等功能，是個(gè)人及企業(yè)級(jí) Linux 用戶(hù)構(gòu)建網(wǎng)絡(luò)安全平臺(tái)的首選工具。但是，由于種種原因， Iptables一直是使用命令模式管理配置防火墻，這就要求用戶(hù)必須熟悉 Iptables 各種繁雜的命令，為用戶(hù)的使用帶來(lái)了很多不便。本文設(shè)計(jì)并實(shí)現(xiàn)了 一個(gè)基于 Web 的Iptables 圖形管理工具，通過(guò)友好的配置界面， 簡(jiǎn)化了 Iptables 防火墻的管理配置程序，更方便用戶(hù)對(duì) Iptables 防火墻的使用。 本工具采用 Browser/Server 模式，通過(guò) Web 配置界面，用戶(hù)可遠(yuǎn)程修改Iptables 的相關(guān)配置文件，從而到達(dá)配置 Iptables 的目的。整個(gè)工具由添加 /刪除規(guī)則，插入 /替換規(guī)則，狀態(tài)機(jī)制，關(guān)閉 /啟動(dòng) /重啟防火墻等幾個(gè)模塊組成。用戶(hù)只需登陸到配置頁(yè)面，通過(guò)簡(jiǎn)單的鼠標(biāo)操作就可以輕松完成防火墻的基本配置工作。 關(guān)鍵詞： Iptables 防火墻； Browser/Server；包過(guò)濾 The Design and Implementation of Graphics Management Tools of Iptables Abstract The graphics management tool of Iptables can manage the Iptables firewall on website. The Iptables firewall not only provides function to filter data, but also provides a function to transfer package as well as NAT. It is used to design secure work by personal and pany. But for various reasons, the Iptables is configured by inputting mands, which means that users must be familiar to the mands. So, the paper designs and implements Iptables interfacial management tool which bases on website. The user can configure it simpler and more convenient by friendly graphics interfacial. This system uses Browser/Server mode to configure Iptables by modifying iptbales configuration files on web. The system is constituted by the following modules: the rule of addition, the rule of deleting, and the rule of insertion, the rule of replacing, the mechanism of stating, shutdown firewall, start firewall, and restarting firewall. The users can configure Iptables firewall just by login the web and clicking mouse. Key words: Iptables Firewall。 Browser/Server。 package filter 目 錄 論文總頁(yè)數(shù)： 22 頁(yè) 1 引 言 .......................................................................................................................... 1 2 防火墻基本理論 ............................................................................................................ 1 防火墻技術(shù)分類(lèi) ...................................................................................................... 2 包過(guò)濾技術(shù) ........................................................................................................ 2 代理技術(shù) ............................................................................................................ 2 狀態(tài)監(jiān)視技術(shù) ..................................................................................................... 2 2． 2 包過(guò)濾防火墻工作原理 .......................................................................................... 2 Iptables 防火墻簡(jiǎn)介 .................................................................................................. 3 Netfilter 組件 ...................................................................................................... 3 Iptables 組件 ....................................................................................................... 3 Iptables 工作原理 ................................................................................................... 3 Iptables 規(guī)則表簡(jiǎn)介 ............................................................................................ 3 Iptables 的工作流程 ............................................................................................ 4 ....................................................................................................................... 4 系統(tǒng)摘要 .................................................