基于REDHAT Linux9．0防火墙的研究与设计

• 作 者: 戈军
• 机 构: 宿迁学院计算机系
• 出 处: 甘肃联合大学学报(自然科学版)
• 发表日期: 2006年5期
• 关键词: 网络安全 防火墙 LINUX 代理技术 网络地址转换 network security firewall Linux netfilter NAT

对基于REDHAT Linux9．0内核防火墙netfilter的原理进行了深入研究，分析了在netfilter架构下防火墙的设计与实现，叙述了Linux的动态地址转换，论述了在Linux下防火墙的设计和开发过程．基于netfilter架构开发了一款包过滤和应用代理的混合型防火墙．针对常见的IP地址欺骗、IP源路由欺骗、ICMP重定向欺骗、IP劫持等网络攻击给予了分析并在过滤管理模块中给出了防御的方法．