基于Linux IPChains用户访问控制系统的实现  

Implementation of Access Control System Based on IPChains of Linux

作　　者：王茜[1] 杨德礼[1] 杜祥宇[1] 

机构地区：[1]大连理工大学系统工程研究所,大连116024

出　　处：《计算机工程》2002年第11期15-17,共3页Computer Engineering

基　　金：国家自然科学基金重点项目(70031020)

摘　　要：在Linux内核IPChains基础上，采用"挑战-应答"身份认证机制与动态地增加以用户身份设定访问规则相结合方法，实现内部用户的访问控制，可以有效地解决传统包过滤防火墙对内部用户访问控制存在的缺陷，文中对其关键技术进行了详细剖析。In this paper, a new method is introduced to implement user access control based on IPChains. The combination of 'Challenge-response' authentication and dynamic adding access rules according to user is adopted to implement user access control. The method can effectively solve the existing defects of user access control in traditional packet filtering firewall. The key technologies of implementation are analyzed in detail.

关 键 词：LINUX IPCHAINS 用户访问控制系统 包过滤 防火墙 计算机网络 防火链 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP3[自动化与计算机技术—计算机科学与技术]