基于域名的iptables防火墙设计与实现  

作　　者：李臣 

机构地区：[1]安徽三联学院,安徽合肥230000

出　　处：《电脑知识与技术》2023年第6期66-68,共3页Computer Knowledge and Technology

基　　金：安徽三联学院2022年度校级科研基金项目“基于SNI的TLS包过滤技术设计与实现”(项目编号:PTZD2022011)。

摘　　要：网络安全问题在现实生活中变的愈发重要,而研究利用操作系统自带的防火墙系统来阻断异常流量是解决网络安全问题最常使用且高效的手段。Linux操作系统作为一个开源的操作系统广泛应用于服务器和嵌入式领域,而这些领域往往是网络安全问题的重灾区,研究Linux下的防火墙具有重要意义。现有的防火墙系统中的配置规则一般是基于IP配置的,但是对于多个域名对应一个IP的场景这种配置便不再适用,文章在Netfilter框架的基础上设计实现了一个基于域名进行配置的内核模块来解决上述问题。

关 键 词：网络安全 异常流量 LINUX操作系统 防火墙规则 NETFILTER框架 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]