Linux防火墙技术

本文介绍了Linux下常用的防火墙规则配置软件iptables;从实现原理、配置方法以及功能特点的角度描述了Linux防火墙的功能。     

Linux个人防火墙的设计与实现--数据包捕获部分

防火墙是网络安全研究的一个重要内容,数据包捕获是包过滤型防火墙的前提。本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述,并给出防火墙的详细分类;然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理,接着论述Linux下的数据包捕获模块结构与原理,并详述其具体实现步骤。     

零费用的Netfilter／Iptables防火墙技术

在网络安全问题日趋严峻的今天,防火墙作为第一道防线起着关键的作用.Linux由于其源代码的开放性,成为研究防火墙技术的一个很好的平台.本文介绍Linux的防火墙技术Netfilter/Iptables在Linux内核中的具体实现,以及Linux下常用的防火墙规则配置软件Iptables.     

基于LINUX的防火墙技术及其功能实现

介绍了Linux系统中常用的防火墙:包过滤防火墙。从发展历程、实现原理、配置方法等角度描述了这类防火墙;并给出了一个Linux平台下包过滤防火墙的基础实例加以说明。     

Linux 2.4内核防火墙底层结构分析

Linux是常用的防火墙操作平台,作者对Linux新的2.4内核防火墙底层结构(Netfilter)和功能进行了详尽分析,分析和总结了Netfilter结构在Linux防火墙中的地位和作用,并以实例说明如何运用Netfilter来进行Linux防火墙的功能扩充。     

Linux环境下IPv6分布式防火墙的探讨

该文创新地设计与实现了基于Linux主机的IPv6分布式防火墙。首先阐述了分布式防火墙的概念和原理;接着分析基于Linux主机的IPV6分布式防火墙系统总体设计,然后,论述基于Linux主机的IPV6主机防火墙的设计与实现,并详述其具体实现的各个模块,最后对本系统进行了性能测试。     

Linux内核防火墙技术的实现

防火墙技术是在不安全的网际网环境中构造一个相对安全的子网环境.该文介绍了Linux内核实现防火墙技术的基本原理和系统结构,讨论了两种Linux防火墙过滤防火墙,实现对数据包的规则过滤;代理防火墙(Proxy),在认证方式下实现数据通信.     

基于Linux主机IPv6防火墙的设计与实现

针对频繁发生的“网络黑客”事件,创新地设计与实现了基于Linux主机的IPv6防火墙,主要论述了数据包捕获模块、数据处理模块、规则设置模块、数据库查询模块和流量统计模块的设计与实现。首先阐述了信息安全及防火墙的重要性,给出防火墙的概念和原理;然后分析基于Linux主机的IPV6防火墙系统总体设计思路,最后论述基于Linux主机的IPV6防火墙的设计与实现,并详述其具体实现的各个模块。     

基于Linux的嵌入式系统在防火墙中的应用

本文提出了一种基于Linux的嵌入式系统的防火墙方案，文章首先分析了Linux作为嵌入式操作系统的优点，然后详细介绍了构造基于Linux的嵌入式系统防火墙的方案，包括确定硬件平台、选择合适的Linux发行版本、设计防火墙系统的硬件结构、防火墙系统软件的实现。     

使用iptables构建Linux防火墙

本文介绍了在Linux防火墙的发展过程、iptables的工作原理以及通过iptables构建防火墙的方法。     

LinuX防火墙内核实现机制分析

Linux在内核中已实现了强大的防火墙机制,以2．2．x版本下的ipchains为例,通过对内核代码的分析,揭示了Linux防火墙的内核实现机制。描述了规则链的函数以及实现的基本框架,分析了不同断点数据包的处理,详细介绍了防火墙核心的数据结构和规则的应用以及和基于模块机制的动态实现机理。     

Linux下基于Netfilter个人内核防火墙的设计与实现

在涉及到很多基于Linux操作系统中小型后台业务系统中,根据各自不同的需求灵活开发基于个人的防火墙内核模块。在Linux操作系统下建立基于Netfilter架构的防火墙模型。在此架构下,只要具备Linux内核编程经验以及熟悉网络协议栈,就可以编写出属于个人的防火墙。     

互联网防火墙安全技术研究及实现

介绍了关于互联网网络安全的关键技术,并在此基础上重点研究了基于Linux的防火墙技术。分析了如何利用Ipchains和Netfilter建立基于Linux操作系统的的防火墙。最后对基于Linux的防火墙的未来发展作了展望。     

嵌入式Linux下防火墙系统的实现

为了构建安全可靠的网络,对Linux内核防火墙结构Netfilter的实现机制进行了深入的研究和分析。在此基础上,结合嵌入式Linux系统开发流程,阐述了嵌入式Linux系统的Netfilter/IPtables防火墙功能。最后,给出了嵌入式Linux防火墙在实验室网络中的具体应用。     

Linux双效防火墙的原理及其实现

阐述防火墙基本类型及各自优缺点、Linux2.4版内核防火墙机制,通过包过滤和Web代理的设置,实现Linux双效防火墙.     

Linux包过滤防火墙优化

通过对影响Linux包过滤防火墙性能3个关键因素的分析,采用规则组织、使用State模块以及用户自定义规则链三者相结合对Linux防火墙进行优化,目的在于让数据包做尽可能少的测试,降低包过滤防火墙响应延时.通过实验对比得出经过优化后的防火墙在一定程度上能有效降低包过滤响应延时.     

基于IPCHAINS的防火墙规则的建立和检测

介绍了具有规则自动翻译和相容性形式化验证功能的Linux防火墙可视化输入系统，它增强了Linux防火墙的可操作性和规则完整性，辅助防火墙规则语义检测。     

简述Linux构建校园透明防火墙与透明代理

网络安全离不开防火墙的保护,深入地了解防火墙的原理、设置以及维护是大多电脑网络爱好者的目标,本文就围绕Linux环境下架设防火墙展开。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案,最后给出了实现该方案的各个步骤.并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架.采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙.     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案．最后给出了实现该方案的各个步骤。并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架。采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙。