基于Ubuntu Linux局域网双出口的应用

目前很多用户的局域网通过一个出口接入Internet但速度较慢。针对这一问题,提出以Linux为平台用双出口解决问题。介绍了在Linux下的NAT、策略路由技术的原理与具体实现方案,并介绍了通过iptables工具将这2种技术相结合的方法,提出的方案通过shell脚本使Linux能自动完成,为用户解决此类问题提出了一个切实可行的方法。     

一种基于Linux的应用层网关的设计与实现

要保证网络资源用于正常的学习和工作而不是被滥用,除了从制度方面进行限制之外,一个应用层网络管理系统是不可缺少的.设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统,通过一套基于B/S结构的网关管理软件对网关过滤规则进行管理和维护,为应用层的网络管理提供一种灵活、有效、可靠且低成本的解决方案,测试结果完全符合预期目标.     

网络环境下MELINETS系统的安全防护

MELINETS是北邮电信科技公司研发的现代电子化图书馆信息系统。本文通过我馆实际应用案例,讨论并分析了如何使用Linux的防火墙工具iptables加强网络环境下MELINETS图书馆信息管理系统的安全。     

Linux中系统安全问题分析与研究

本文针对Linux本身所具有的良好安全机制,从不同角度阐述了如何设置才能更好地提高系统安全性。接着重点介绍了与Linux内核集成的iptables包过滤系统,在此基础上实现了一个简单的linux防火墙系统,经实际测试能够达到对外网防御内网保护的目的。     

基于Linux的具有DMZ防火墙的实现

Intemet的飞速发展，使得越来越多的网络与其联网，Internet上的信息量迅速增长。人们在利用网络获取、发布信息的同时，同样受到了网络安全性的威胁。而防火墙，则是用来防止互联网损坏的一种安全防范措施。文中简要介绍了Linux内核防火墙的发展，即ipfwadm，ipchains，iptables。重点探讨了目前Linux内核防火墙的最新技术Netfilter，在介绍了非军事区(DMZ)的概念后，用iptables构建了一个具有DMZ的防火墙。     

防火墙中规则的翻译及检测方法的研究

iptables的Web配置系统，虽然使防火墙的规则输入变得非常容易操作，避免了输入规则的语法错误，而同时又保持了iptables的强大功能，但没有考虑规则之间的联系。在以往的防火墙规则输入过程中，规则都由用户判定其语义是否正确，规则之间是否矛盾，是否有无用的规则。但因规则的语义是与其在规则表中的位置相关的，因此，当规则较多时，很容易出错。因此文中针对基于Linux防火墙的包过滤系统，提出了如何对包过滤规则进行翻译和正确性检测。     

Linux新型内核防火墙及在校园网中的应用

介绍了防火墙的基本概念及其分类,阐述了Linux2．4版新型内核防火墙netfilter框架的工作机制及一个基于Netfilter框架的、称为iptables的数据报选择系统在Linux2．4内核中的实现方法,最后给出了netfilter实现校园网防火墙的一个应用实例。     

利用Netfilter构建防火墙

介绍了防火墙的相关知识,重点分析了netfilter的架构及其构建防火墙的工作原理,讲解了netfilter的配置工具iptables及其与内核的交互,最后说明了netfilter扩展功能的开发方法,并给出了一个实例。     

Netfilter/Iptables性能优化探究

Netfilter/iptables系统是Linux下的一个功能强大的防火墙系统,本文主要分析iptables的工作原理以及数据包通过iptables的流程,接着分析了影响iptables性能的因素,最后在此基础上提出几种简单的方法来优化iptables防火墙的性能,以达到解决防火墙性能瓶颈问题的目的。     

应用开源软件实现高校内网资源远程访问技术的研究

随着高校信息化建设的不断发展,高校内网资源的远程访问成为网络工作者研究的新课题,本文研究在不购买昂贵设备的情况下,利用免费开源软件搭建虚拟专用网络,使校外远程授权用户可以稳定、快速的访问内网资源,本研究涉及的软件全部为免费开源软件如:OPENVPN、MySQL、Freeradius等。