Linux个人防火墙的设计与实现
Linux个人防火墙的设计与实现
http://netsecurity.51cto.com/ 2006-02-16 11:25 计算机安全 我要评论()
摘要：本文设计的是一个基于Linux主机的包过滤型个人防火墙，它实现的功能和现今市场上流行的防火墙有巨大差距。随着技术的不断发展，防火墙也处于不断的变化之中。防火墙技术经历了包过滤、应用代理网关再到状态检测三个阶段。
标签：防火墙 Linux 数据包捕获模块 包过滤
摘 要 防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述，并给出防火墙的详细分类；然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理，接着论述Linux下的数据包捕获模块结构与原理，并详述其具体实现步骤。
关键词 防火墙 Linux 数据包捕获模块 包过滤
一、防火墙概述
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
根据防火墙所采用的技术不同，可以将它分为四种基本类型：包过滤型、网络地址转换—NAT、代理型和监测型。包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。
代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。
监测型防火墙是新一代的产品，能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时,这
相关文档：
概述
在目前以IPv4为支撑的网络协议上搭建的网络环境中，SYN Flood是一种非常危险而常见的DoS攻击方式。到目前为止，能够有效防范SYN Flood攻击的手段并不多，而SYN Cookie就是其中最著名的一种。SYN Cookie原理由D. J. Bernstain和 Eric Schenk发明。在很多操作系统上都有各种各样的实现。其中包括Linux。本文就分别介绍� ......
对于刚刚接触Linux的人来说，一定会给Linux下一大堆各式各样的文件名给搞晕。别
个不说，单单就压缩文件为例，我们知道在Windows下最常见的压缩文件就只有两种
，一是,zip，另一个是.rar。可是Linux就不同了，它有.gz、.tar.gz、tgz、bz2、
.Z、.tar等众多的压缩文件名，此外windows下的.zip和.rar也可以在Linux下使用 ......
第一章 移植内核
1.1 Linux内核基础知识
在动手进行Linux内核移植之前，非常有必要对Linux内核进行一定的了解，下面从Linux内核的版本和分类说起。
1.1.1 Linux版本
Linux内核的版本号可以从源代码的顶层目录下的Makefile中看到，比如2.6.29.1内核的Makefile中：
VERSION = 2
PATCHLEVEL = 6
......
Linux内核裁剪的具体步骤
在menuconfig中配置：
详细介绍内核配置选项及删改情况
第一部分：全部删除
Code maturity level options ---> 代码成熟等级选项
[]Prompt for development and/or incomplete code/drivers 默认情况下是选择的，这将会在设置界面中显示还在开发或者还没有完成的代码与驱动.不 ......
这两天因为工作上的需要，将一个比较大的仓库分离，本以为比较简单的事，弄了N久，特别是最后权限不正确，查了关天，竟然是因为编码问题，真是哇血啊。总结一下遇到的问题，以免下次犯同样的错误。
1.wpsdoc仓库的分离
分离过程中，由于以前的入库的格式等不正确，直接分离失败，最后是将所有文件导出然后再导入的。麻烦 ......
