基于Linux包过滤的防火墙技术及应用

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

基于Linux包过滤的防火墙技术及应用

文章导航 > 电子科技大学学报 > 2004 > 33(1): 75-78

何海宾. 基于Linux包过滤的防火墙技术及应用[J]. 电子科技大学学报, 2004, 33(1): 75-78.

引用本文:

何海宾. 基于Linux包过滤的防火墙技术及应用[J]. 电子科技大学学报, 2004, 33(1): 75-78.

He Haibin. Technology and Application of Firewall Based on Packet Filtering of Linux[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(1): 75-78.

Citation:

He Haibin. Technology and Application of Firewall Based on Packet Filtering of Linux[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(1): 75-78.

基于Linux包过滤的防火墙技术及应用

何海宾

1.
西华大学能源与环境工程系成都 610039

作者简介:
何海宾(1967-),男,硕士,讲师,主要从事计算机网络、数据库技术方面的研究.

中图分类号: TP309

Technology and Application of Firewall Based on Packet Filtering of Linux

He Haibin

1.
Department of Energy and Environmental Engineering,Xihua University Chengdu 610039

摘要: 讨论了Linux操作系统内核的Ipchains软件包工作原理。利用Ipchains中的输入链、输出链、转发链和自定义链等防火链,通过设置一系列规则,过滤被主机接收、发送或转发的数据包或主机从一个网卡转发到另一个网卡的数据包,实现根据源地址、目的地址、协议号等信息控制访问,企业无须专门的防火墙产品,即可建立包过滤防火墙。该技术适用于中小企业或部门级用户。最后给出一个在局域网环境下用Ipchains实现Linux防火墙的具体实例。
- Linux操作系统 /
- Ipchains软件包 /
- 防火链 /
- 包过滤 /
- 防火墙 /
- 中小企业
Abstract: Mainly on the principle of Ipchains embedded in Linux kernel has been discussed. A series of rules can be set up with the input chains or output chains or forward chains or user defined chains, these rules can filter the packet of input or output or forward by host computer and can also filter packet from one network card to another network card by computer. Therefore, the access control can be implemented base on data of source address and destination address and protocol number. This technology is suitable for the users such as small enterprise or department to set up a firewall without professional firewall production. An example is presented for demonstrating how to use the proposed technology as firewall in LAN.
- Linux /
- Ipchains /
- firewall chains /
- packet filtering /
- firewall /
- small enterprise

[1]	刘霞, 潘成伟. 异构型遥操作系统的定位与接触控制研究 . 电子科技大学学报, 2018, 47(4): 532-538. doi: 10.3969/j.issn.1001-0548.2018.04.010
[2]	陈丽蓉, 燕立明, 罗蕾. 汽车电子嵌入式操作系统的隔离保护机制 . 电子科技大学学报, 2014, 43(3): 450-456. doi: 10.3969/j.issn.1001-0548.2014.03.023
[3]	李为民, 刘晓楠, 缪晨, 陈陆颖, 雷振明. 典型业务的包长分布规律 . 电子科技大学学报, 2014, 43(2): 247-251. doi: 10.3969/j.issn.1001-0548.2014.02.017
[4]	刘霞, 黄琦, 陈勇. 一类不确定遥操作系统的混杂控制 . 电子科技大学学报, 2012, 41(5): 723-728. doi: 10.3969/j.issn.1001-0548.2012.05.016
[5]	饶云江, 补冲, 冉曾令. 融入防火功能的无源接入网 . 电子科技大学学报, 2011, 40(6): 869-872. doi: 10.3969/j.issn.1001-0548.2011.06.012
[6]	甄雁翔, 苏放, 寇明延, 徐惠民. 异构网络中丢包隶属度函数的构建方法 . 电子科技大学学报, 2010, 39(6): 845-849. doi: 10.3969/j.issn.1001-0548.2010.06.009
[7]	王卓, 殷国富. 网络软件包分级保护机制的研究 . 电子科技大学学报, 2009, 38(4): 605-608. doi: 10.3969/j.issn.1001-0548.2009.04.030
[8]	王启科, 刘心松, 邱元杰, 周涛, 黎屹. 分布式并行安全操作系统的用户一致性算法 . 电子科技大学学报, 2007, 36(2): 239-241,270.
[9]	李向蔚, 桑楠, 熊光泽. 基于软件复用的嵌入式操作系统的定制 . 电子科技大学学报, 2007, 36(3): 559-562.
[10]	杨仕平, 桑楠, 熊光泽, 刘校矢. 高可信赖实时操作系统的防危调度机制 . 电子科技大学学报, 2006, 35(1): 111-114.
[11]	钱伟中, 王蔚然, 袁宏春. 分布式防火墙环境的边界防御系统 . 电子科技大学学报, 2005, 34(4): 513-516.
[12]	刘喆, 王蔚然. 分布式防火墙的网络安全系统研究 . 电子科技大学学报, 2005, 34(3): 351-354.
[13]	阎波, 李广军. 一种状态检测防火墙的攻击防御机制 . 电子科技大学学报, 2005, 34(4): 509-512.
[14]	戴玉玺, 马建国, 阳辉, 阮方. CWDM光传输系统中的数字包封器技术 . 电子科技大学学报, 2003, 32(1): 22-25.
[15]	肖原, 王晟, 李乐民. 基于主动网的SYN攻击防御 . 电子科技大学学报, 2003, 32(3): 280-284.
[16]	王志祥, 肖军模. 防火墙多级安全参考模型的设计与实现 . 电子科技大学学报, 2003, 32(2): 184-187.
[17]	詹瑾瑜, 熊光泽, 孙明. 基于DM的入侵检测系统结构方案 . 电子科技大学学报, 2002, 31(5): 502-506.
[18]	揭筱纹. 论西部高新技术产业与中小企业发展 . 电子科技大学学报, 2002, 31(3): 299-304.
[19]	杨春, 刘璟, 周明天. SOCKS协议在防火墙中的应用研究 . 电子科技大学学报, 1999, 28(2): 199-201.
[20]	黄建文, 李兴伟, 艾西加. IC-CAD工具中面向学生的软件包 . 电子科技大学学报, 1997, 26(1): 79-83.

WeChat

点击查看大图

计量

文章访问数: 3291
HTML全文浏览量: 121
PDF下载量: 84
被引次数: 0

基于Linux包过滤的防火墙技术及应用

何海宾

1. 西华大学能源与环境工程系成都 610039

作者简介:
何海宾(1967-),男,硕士,讲师,主要从事计算机网络、数据库技术方面的研究.

收稿日期: 2003-10-22
刊出日期: 2004-02-15

中图分类号: TP309

关键词:

摘要: 讨论了Linux操作系统内核的Ipchains软件包工作原理。利用Ipchains中的输入链、输出链、转发链和自定义链等防火链,通过设置一系列规则,过滤被主机接收、发送或转发的数据包或主机从一个网卡转发到另一个网卡的数据包,实现根据源地址、目的地址、协议号等信息控制访问,企业无须专门的防火墙产品,即可建立包过滤防火墙。该技术适用于中小企业或部门级用户。最后给出一个在局域网环境下用Ipchains实现Linux防火墙的具体实例。

English Abstract

何海宾. 基于Linux包过滤的防火墙技术及应用[J]. 电子科技大学学报, 2004, 33(1): 75-78.

引用本文:

何海宾. 基于Linux包过滤的防火墙技术及应用[J]. 电子科技大学学报, 2004, 33(1): 75-78.

He Haibin. Technology and Application of Firewall Based on Packet Filtering of Linux[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(1): 75-78.

Citation:

He Haibin. Technology and Application of Firewall Based on Packet Filtering of Linux[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(1): 75-78.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发