Linux内核防火墙技术的实现

防火墙技术是在不安全的网际网环境中构造一个相对安全的子网环境.该文介绍了Linux内核实现防火墙技术的基本原理和系统结构,讨论了两种Linux防火墙过滤防火墙,实现对数据包的规则过滤;代理防火墙(Proxy),在认证方式下实现数据通信.     

基于Linux的IPv6分布式防火墙技术研究

IPv6的网络体系架构安全性离不开防火墙的支持。此文首先对分布式防火墙的研究,总体设计了基于Linux的IPv6分布式防火墙网络体系架构,然后实现了基于Linux环境下的IPv6分布式防火墙。     

Linux环境下动态防火墙技术的研究及实现

先深入地讨论和分析了TCP／IP协议族的安全问题,然后介绍了动态防火墙技术,最后详细阐述了在Linux环境下实现动态防火墙技术的方法,提出了一种Linux环境下基于虚设备的设计方案。     

探讨基于Linux操作系统下的防火墙技术与应用

文章阐述了防火墙的基本原理、特点和功能,并通过实例实现基于Linux系统环境下,使用防火墙的方法。     

探讨基于Linux操作系统下的防火墙技术与应用

文章阐述了防火墙的基本原理、特点和功能,并通过实例实现基于Linux系统环境下,使用防火墙的方法。     

Linux下Netfilter/Iptables防火墙的研究与实现

防火墙作为网络安全技术的重要手段,已成为使用最多的网络安全解决方案。本文研究了基于Linux内核的Netfileter框架的iptables包过滤防火墙,详细介绍了iptables的用法和各规则链的作用。最后给出了一个在局域网环境下利用iptables实现Linux防火墙的实例。     

一种高速防火墙的设计与实现

本文采用负载共享技术来提高防火墙的吞吐量,加快防火墙处理速度的方式实现高速防火墙.通过引入防火墙加速器,协同防火墙共同处理网络数据包,降低需要防火墙处理的数据包数量,克服了传统防火墙易于产生性能瓶颈的问题,同时在Linux环境下实现了一个原型系统,并在试验网络中验证了该方案的有效性.     

高速防火墙的设计与实现

该文采用了负载共享技术来提高防火墙吞吐量,以加快防火墙处理速度的方式来实现高速防火墙。通过引入防火墙加速器,协同防火墙共同处理网络数据包,降低需要防火墙处理的数据包数量,克服了传统防火墙易于产生性能瓶颈的问题。同时在Linux环境下实现了一个原型系统,并在试验网络中验证了该方案的有效性。     

Linux嵌入式IPtables的防火墙设计与实现

防火墙作为网络安全技术的重要手段,已成为使用最多的网络安全解决方案。在对现有防火墙技术分析的基础上,构建了一种基于Linux嵌入式Iptables的防火墙。Iptables管理工具是一种基于包过滤防火墙工具,利用Iptables工具,通过设置规则,可以实现Linux环境下防火墙的功能。该文是在嵌入式Iptables Netfilter框架下的构建的Iptables策略,用户可以自己编制规则来构建防火墙的过滤策略,使得防火墙具有很好的稳定性与可扩展性。本防火墙包括最基本的包过滤和网络地址转换(NAT)功能,它可以满足小型局域网安全性与网络应用,该文通过玉溪市红塔区农经站防火墙实例介绍了基于Linux嵌入式Netfilter/Iptables的包过滤防火墙的配置过程。     

基于LINUX的防火墙技术及其功能实现

介绍了Linux系统中常用的防火墙:包过滤防火墙。从发展历程、实现原理、配置方法等角度描述了这类防火墙;并给出了一个Linux平台下包过滤防火墙的基础实例加以说明。     

车载MOST网络防火墙的设计与实现

随着车栽信息系统的应用推广,车载网络与移动通信网络互联的安全性问题日益突出.本文论述了一种支持车载信息系统的网络防火墙的设计过程,介绍了防火墙系统的软硬件环境以及该防火墙所要实现的功能和开发步骤,最后重点时该防火墙系统数据捕获和数据分析处理两大模块进行说明,并在嵌入式Linux环境下用C语言实现了此防火墙,验证了其有效性和正确性.     

零费用的Netfilter／Iptables防火墙技术

在网络安全问题日趋严峻的今天,防火墙作为第一道防线起着关键的作用.Linux由于其源代码的开放性,成为研究防火墙技术的一个很好的平台.本文介绍Linux的防火墙技术Netfilter/Iptables在Linux内核中的具体实现,以及Linux下常用的防火墙规则配置软件Iptables.     

Linux防火墙的研究与设计

阐述了Linux 2.4内核的防火墙netfilter的原理,并分析了netfiltr的设计与实现,叙述了Linux的动态地址转换,介绍了在Linux下基于netfilter架构如何开发自己的防火墙并给出具体实例。     

Linux防火墙技术

本文介绍了Linux下常用的防火墙规则配置软件iptables;从实现原理、配置方法以及功能特点的角度描述了Linux防火墙的功能。     

基于Linux的嵌入式防火墙的设计与实现

本文设计了一种基于ARM9处理器的嵌入式防火墙网卡.在硬件上选择了带有AT91RM9200处理器的开发板FS9200,改善了嵌入式网卡硬件的实现环境;在软件上移植了嵌入式Linux操作系统,建立了文件系统,加载了IPSec模块,保证策略传输过程中的安全性,并在嵌入式Linux操作系统下加载网卡驱动模块、实现防火墙的过滤引擎模块.     

Linux内核防火墙netfilter的原理和应用

在分析ipchains缺陷的基础上,着重介绍了Linux2.4版内核防火墙netfilter的结构框架、数据包的处理过程及配置工具iptables,并给出在Linux环境下使用iptables构建防火墙的实例。     

基于Linux的ARP防火墙的研究与实现

ARP欺骗已经成为越来越严重的一个问题,本文分析ARP欺骗的原理,介绍了当前Linux下防范ARP欺骗的一些措,研究了ARP防火墙的原理,同时给出了 Linux下ARP防火墙具体的实现代码和详细的注释.     

Linux个人防火墙的设计与实现--数据包捕获部分

防火墙是网络安全研究的一个重要内容,数据包捕获是包过滤型防火墙的前提。本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述,并给出防火墙的详细分类;然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理,接着论述Linux下的数据包捕获模块结构与原理,并详述其具体实现步骤。     

基于Linux简易防火墙的设计和实现

针对一些中小型网络设计了基于Linux的简易防火墙,采用脚本方式,实现简单、维护容易。为中小型网络提供性价高,适度网络安全的管理系统。主要是运用Linux操作系统下的iptables规则实现简易防火墙,实现本地网络与外界网络的防御功能。     

Linux环境下IPv6分布式防火墙的探讨

该文创新地设计与实现了基于Linux主机的IPv6分布式防火墙。首先阐述了分布式防火墙的概念和原理;接着分析基于Linux主机的IPV6分布式防火墙系统总体设计,然后,论述基于Linux主机的IPV6主机防火墙的设计与实现,并详述其具体实现的各个模块,最后对本系统进行了性能测试。