LINUX操作系統(tǒng)防火墻技術(shù)的實現(xiàn)
2.2萬字 21頁
論文+開題+任務(wù)書+外文翻譯


摘 要
防火墻作為一種網(wǎng)絡(luò)或系統(tǒng)之間強制實行訪問控制的機制，是確保網(wǎng)絡(luò)安全的重要手段。針對不同的需求和應(yīng)用環(huán)境，可以量身定制出不同的防火墻系統(tǒng)。防火墻大到可由若干路由器和堡壘主機構(gòu)成，也可小到僅僅是網(wǎng)絡(luò)操作系統(tǒng)上一個防火墻軟件包所提供的包過濾功能。
在眾多網(wǎng)絡(luò)防火墻產(chǎn)品中，Linux操作系統(tǒng)上的防火墻軟件特點顯著。首先是Linux操作系統(tǒng)作為一個類Unix網(wǎng)絡(luò)操作系統(tǒng)，在系統(tǒng)的穩(wěn)定性、健壯性、高效性和靈活性及價格的低廉性方面都獨具優(yōu)勢。更為重要的是，Linux不但本身的源代碼完全開放，而且系統(tǒng)包含了建立Internet網(wǎng)絡(luò)環(huán)境所需要的所有服務(wù)軟件包，如Apache Web服務(wù)器、DNS服務(wù)器、Mail服務(wù)器、Database服務(wù)器等。同樣，基于Linux的防火墻軟件不但具有強大的功能，而且大部分都是開放軟件，用戶不用支付任何費用就可以獲得它和它的源代碼，并且可以根據(jù)自己的需要對它進行必要的修改，無償對它使用，無約束地繼續(xù)傳播。另一個原因是，它具有Unix的全部功能，任何使用Unix操作系統(tǒng)或想要學(xué)習(xí)Unix操作系統(tǒng)的人都可以從Linux中獲益。 同時，由于Linux是一套具有Unix全部功能的免費操作系統(tǒng)，它在眾多的軟件中占有很大的優(yōu)勢，為廣大的計算機愛好者提供了學(xué)習(xí)、探索以及修改計算機操作系統(tǒng)內(nèi)核的機會。
本文主要介紹了LINUX下常用的防火墻規(guī)則配置軟件Iptables；從實現(xiàn)原理、配置方法以及功能特點的角度描述了LINUX防火墻的三種功能；并給出了一個LINUX防火墻實例作為參考。
關(guān)鍵詞：LINUX防火墻 iptables 包過濾 代理 IP偽裝

Abstract
Firewall act as a sort of mechanism which is forced to implement to be called between network or system, is important means to insure the safe of network.Contrapose different demand and applied environment,can handtailor many different firewall systems. Firewall can be made up of many Routers and fortress mainframes,or only can be the function of package filtrate which be offered by one sofeware package of firewall .
In multitudinous products of network firewall,the trait of firewall's sofeware in the OS of LINUX is remarkable. First,that is the LINUX'OS resmeble the network OS of UNIX .it has the single predominance in OS'stability 、haleness、high-efficiency 、agliity and vile price and so on. And more important is LINUX not only itselies sound code is opened completely,but the OS includes all ministrant sofeware packages,which are used to found the environment of Internet .For example ......

目錄
摘 要 1
ABSTRACT 1
第一章　　　前言 4
第二章　　　什么是LINUX 5
2.1 LINUX的概述 5
2.2 LINUX特性 5
第三章　　　LINUX防火墻配置軟件—IPTABLES 8
3.1 IPTABLES的定義： 8
3.２ 啟動IPTABLES 8
3.３ 生成IPTABLES防火墻規(guī)則 9
第四章　　　LINUX防火墻的幾種常見功能 10
4.1 包過濾 10
4.2 代理 12
4.3 IP偽裝 14
第五章　　　一個LINUX防火墻的具體實現(xiàn) 17
結(jié)束語 19
參考文獻 20
致謝 21


參考文獻
[1] Robert L．Ziegler，《Linux防火墻》人民郵電出版社，2000.10
[2] W．Richard Stevens，《TCP/IP詳解 卷一：協(xié)議》機械工業(yè)出版社，2000.4.1