Linux嵌入式IPtables的防火墙设计与实现

防火墙作为网络安全技术的重要手段,已成为使用最多的网络安全解决方案。在对现有防火墙技术分析的基础上,构建了一种基于Linux嵌入式Iptables的防火墙。Iptables管理工具是一种基于包过滤防火墙工具,利用Iptables工具,通过设置规则,可以实现Linux环境下防火墙的功能。该文是在嵌入式Iptables Netfilter框架下的构建的Iptables策略,用户可以自己编制规则来构建防火墙的过滤策略,使得防火墙具有很好的稳定性与可扩展性。本防火墙包括最基本的包过滤和网络地址转换(NAT)功能,它可以满足小型局域网安全性与网络应用,该文通过玉溪市红塔区农经站防火墙实例介绍了基于Linux嵌入式Netfilter/Iptables的包过滤防火墙的配置过程。     

Iptables+Linux高级路由的防火墙的实现

随着Internet高速的发展,愈来愈多的网络与其他网络之间连接起来,并传递大量信息。也就导致很多不法份子利用各种漏洞来取、破环、传播这些信息。而防火墙就是其中一种防范手段。该文主要简单介绍了现在Linux防火墙的最新技术Netfiler,并举一个在Linux中用Iptable搭建一个具有DMZ的防火墙的实例。     

阿姆河天然气处理厂自控仪表故障分析及对策

简要介绍了阿姆河第一天然气处理厂自控仪表的应用情况,分析了该厂在生产运行中较为典型的仪表故障原因,介绍了针对性的解决措施,旨在探讨提高处理厂仪表控制效果。     

对泄漏电流测试方法及仪器的看法

家用电器泄漏电流测试是检验家用电器安全性能的重要步骤之一,IEC标准和美、英、日等国的标准对此都有详细而严格的规定。相比之下,我国现行的泄漏电流测试有关标准却存在着不够完善的地方,主要是对测试仪表未提出明确的要求,因而在实际工作中影响了测试结果的准确性。我们认为应进一步加以完善,以便确保我国家用电器的安全性能。以下先就我国标准和有关国际标准中测定泄漏电流部分加以比较。国家标准GB3046—82“交流电风扇和调速器的安全要求”中第2.7条规定:泄漏电流测定,应在本标准第2.6条温升试验后,随     

嵌入式linux高级策略路由的实现

利用linux2.4内核中netfilter/iptables对数据包强大的识别能力将来自内部网络不同类型的数据包贴上标签,然后利用iproute2的策略路由功能对路由进行人为的干预,使来自内部网络不同性质的数据包(WEB服务的数据、语音、FTP、视频)选择适合的出口走向。对合理分配带宽资源和均衡负载,实现网络资源利用最大化,代价最小化有一定的参考价值。     

基于Iptables和Linux策略路由的防火墙实现

策略路由是目前硬件路由器支持的一种高级路由技术,路由器不仅可以根据目的IP地址进行路由选择外,而且还可以根据其他因素进行路由选择。在Linux下应用iptables和策略路由实现防火墙,在功能上更强大,使管理员更灵活方便的控制所需要的转发,不仅能够根据IP包的目的地址而且能够根据报文大小或IP源地址来选择数据包的转发路径,以更好的控制内外网数据包的转发和限制。     

基于U盘下嵌入式Linux—iptables的防火墙设计与实现

在对现有防火墙技术分析的基础上,参加学校组织的《大学生创新性实验计划》项目的前提下,描述了一种基于嵌入式U盘Linux--iptables下的小型防火墙。网络管理员可以很方便地通过Linux启动计算机的U盘对其进行配置与管理。该系统具有很好稳定性与可扩展性,能很好地满足小型企业局域网的安全需求,并给出了基于U盘的防火墙的实现。     

天然气脱水装置轨道球阀的故障分析

本文简要介绍了阿姆河第一天然气处理厂脱水单元工艺过程,对该装置上ORBIT轨道球阀在应用中出现的故障进行分析,并提出针对性的解决措施,确保阀门可靠运行。