基于Netfilter/Iptables的嵌入式防火墙的设计与实现

Netfilter／Iptables的防火墙技术是当前的研究热点。本文从Netfilter／Iptables作为嵌入式防火墙的角度进行研究，提出了一种基于Netfilter／Iptables的嵌入式防火墙及其实现技术。该防火墙基于X86硬件平台，将嵌入式系统软件全部集成在一个u盘中，并使防火墙能从U盘中启动。在具体技术中，该防火墙通过对Linux内核裁剪，实现了Linux系统通过USB端口中的U盘启动。同时，在系统中集成了嵌入式的Web服务器和用户的配置界面脚本程序，使用户通过Web界面能方便地配置防火墙。本文所提出的方法具有较好的实用价值。