基于Iptables的Linux防火墙设计与实现.pdf

第29卷第2期 安徽理工大学学报(自然科学版) V01．29No．2 of Scienceand Science) JournalAnhui of Jun．2009 2009年6月 University TechnoIogy(NaturaI 陆 伟1，胡成峰2，钱朝阳3 肥工业大学计算机与信息学院，安徽合肥230009) 摘要：在对现有防火墙技术分析的基础上，描述了一种基于Linux操作系统下iptables服务 的小型防火墙系统。网络管理员可以很方便地通过图形用户界面对其进行配置与管理。该系 统具有很好的稳定性与可扩展性，能很好地满足小型企业局域网的安全需求。最后给出了该系 统的实现。 关键词：LinuxIiptables；防火墙I图形用户界面 中图分类号：TP393．08文献标识码：A 文章编号：1672—1098(2009)02—0047—03 no：tofL1nuLinuxFirewalllrewallBasedhaseonon as Desig lpta andIts Implementation LU weil，HU Cheng—fen92，QIANChao—yan93 ofInformation Municipal Anhui (1．Department Management，AnqingHospital。Anqing dataCenterofLaborandsocial Anhui 3．Schoolof AndInformation 244000，China SecurityBureau，Tongling Computer Science。Hefeiof Anhui230009，China) UniversityTechnology．Hefei firewall based thebasisofcurrentfirewall small-scale onthe Abstract：On technologyanalysis，a system serviceinLinuxOSwasdescribed．Itcanbe andcontrollednetworkadmin— iptables configured easilyby istrator userinterface．Thehas and satis— throughgraphical systemgoodstabilityexpansibility，which tiesnetwork insmall was withan security companies．Thesystemimplementedexample． requirement firewall words：linuxI I I userinterface Key iptabl