基于linux下的包过滤防火墙ipchains与iptables的分析研究

分析了2.2.X内核下包过滤防火墙ipchains和2.4.X内核下iptables的工作方式.在ipchains中数据要遍历Input、forward、ouput 3个链,而在iptables中的filter的3个链则分别处理Inputf、orward、output数据;在ipchains时代,要完成NAT功能,则需要ipmasqadm与ipchains一起使用;最后分析了3种可视化的ipchains设置工具.     

浅谈利用Linux系统实现VLAN间的单臂路由及安全网关的功能

为提高企业内部网络安全管理需要,作者从实践经验中总结出在企业已淘汰的普通计算机上安装Linux系统来实现VLAN间的单臂路由及安全网关的功能,既节省企业成本又能达到旧设备的有效利用。     

RedHat As 5下L7-filter封包过滤的搭建应用

分析了Linux netfilter/iptables架构下L7-filter的功能、工作原理和实现机制,利用iptables的独立模块L7-fiter实现了具有封锁MSN、QQ等P2P封包过滤功能,并进行相关测试.测试结果表明,该layer7的封包过滤可以在具有网络地址转换(NAT)功能的防火墙体系上实现,限制对P2P等大流量数据对网络带宽的占用,使得网络运行更加高效稳定.     

用iptables打造安全高效校园网络

校园网络的信息化进程不断加快,网络的规模也日渐复杂,打造安全高效的校园网络环境是我们校领导及其网络管理人员所迫切期待的.基于Linux平台下的iptables,凭借其完全免费和强大的防火墙功能,被广泛应用到了企业和校园网络中.本文就iptables在的NAT和防火墙功能采用创设应用情景的方式进行详细的阐述.     

Internet防火墙及其Linux实现

该文阐述了Ｉｎｔｅｒｎｅｔ防火墙技术的原理,介绍了若干种防火墙的体系结构,给出了Ｌｉｎｕｘ操作系统下的防火墙软件及其使用实例。     

网络监控技术的研究与实现

介绍了局域网内网络安全的必要性，提出了网络安全监控系统中的串行监控以及并行监控两种体系结构，阐述了两种系统实现方式，并对各自的特点进行了比较。     

基于Linux应用层网关的设计与实现

要保证网络资源用于正常的学习和工作而不是被滥用,除了从制度方面进行限制之外,一个应用层网络管理系统是不可缺少的。该文设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统,通过一套基于B/S结构的网关管理软件对网关过滤规则进行管理和维护,为应用层的网络管理提供一种灵活、有效、可靠且低成本的解决方案,测试结果完全符合预期目标。     

基于Linux的入侵防御系统的研究与实现

首先分析了在Linux操作系统下入侵防御系统的三种体系结构,然后给出了一种建立入侵防御系统的具体实现,最后讨论了进一步需要研究的问题.     

Netfilter/iptables防火墙的控制与使用

本文通过研究Linux2.4新内核Netfilter框架的iptables包过滤防火墙,介绍了如何控制和使用iptables防火墙。     

Linux环境下VPN远程接入系统的应用

构建于公共网络之上的虚拟专用网既可以实现安全、快捷传递信息的需求,又可以节省大量的开支.在Linux平台上使用iptables建议双向NAT,对用户访问进行有效控制.运用Apache建立具有FREERADIUS认证系统的Web服务,并在此基础上运用流行的网络语言PHP和数据库系统MySQL设计了VPN用户的远程接入系统,实现了远程访问及信息分流的功能.