嵌入式Linux防火墙系统研究与实现  

Firewall system based on embedded linux OS

作　　者：文俊浩[1] 姬楷[1] 高存志[1] 郝建伟[1] 

机构地区：[1]重庆大学软件学院,重庆400030

出　　处：《计算机工程与应用》2007年第28期144-146,152,共4页Computer Engineering and Applications

基　　金：重庆市信息产业发展基金(No.200501012)。

摘　　要：为了构建安全可靠的网络,同时降低使用防火墙的成本,对Linux2.4内核防火墙结构Netfilter的实现机制进行了深入的研究和分析,并利用该机制设计实现了一个嵌入式Linux防火墙系统,该防火墙实现完善了包过滤、URL过滤、NAT和日志等防火墙基本功能,同时集成了非军事区(DMZ),为Internet和Intranet之间建立了缓冲地带,以保证Intranet的安全。此外,该防火墙系统还集成了状态检测技术,可在内存中维护一个跟踪连接状态的表,比简单包过滤防火墙具有更大的安全性,并提供友好的管理配置界面。For the safety of LAN and using firewall thriftily,the authors analyze the architecture of Netfilter in Linux2.4 kernel. Then the authors implement the firewall system based on embedded Linux OS,which has basic functions as Package Filtration, URL filtration,NAT and log.And,the firewall system integrates with DMZ which establishes a buffer zone between Internet and Intranet to make the Intranet safer,and connection tracking which maintains a table for connection track in order to get the more safer than package filtration.What＇s more,this system provides friendly GUI for configuring system.

关 键 词：MINILinux 防火墙 IPTABLES NAT DMZ 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论]