iptables规则集优化的设计与实现-计算机应用技术专业毕业论文-design and implementation of iptables rule set optimization - graduation thesis of computer application technology specialty.docx

第 11 页武汉科技大学硕士学位论文AbstractFirewall，筒a rnechanism of ∞mpulsory a，∞ess ∞ntrol between the network or system，is an 泊portant rneans to ensure the network s民圳等 Firewall can be a very sirnple fil辙 but also it can be a carefully 组rgeted gateway.But the principle is 由e sarne，which is rnonitoring andfiltering all the inforrnation exchanged in intemal and extemal networks.As the incre部ingly powe由1 缸nction of network，the perforrn租出 of firewall is be∞ming由e network tra侄c bottlenecks. We request for firewall s powe由l 缸nctio血路路me 揭 its perforrn 姐臼.It is not difficult for 出velopers to ∞nfigure the firewall aαording to their specificneeds and improve firewall perforrnan臼under Linux system.Linux as an open sourα，operating system，is farnous for its stability and 部filter/iptables is a írrewall systern based on Linux which has a great 缸nction.This thesis first analysed the systern strcture of netfiIter/iptables and the working principle of iptables，then introduαd iptables rule set，and last propo部d 扭 effective algorithrn to optirnize the rules set which is irnplernented based on Linux syste回.In the part of implernentation ，the experirnentalresults and sorne key ∞de of the algorithrn are given.Keywords: firewall; ip组bles; Linux武汉科技大学研究生学位论文创新性声阴本人郑重声费:所呈交的学位论文是本人在导师指导下，独立进行研 究所取得的成果.除了文中已经注明引黑的内容或属合作研究共同完成的 工作外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果. 对本文的研究做出重要贡献的夺人和集体，均已在文中以明确方式标明.申请学位论文与资料若有不实之处，本人承担一切相关责任. 论文作者签名:陈先自期: 2608和自Zof3研究生学位论文版权使用授权声明本论文的研究成果如武汉科技大学所有，其研究内容不得以其它单位 的名义发表.本人完全了解武汉科技大学者关保留、使用学位论文的规定， 同意学校保留并向有关部门送交论文的复印件和电子版本，允许论文被查 阅和借阅，同意学校将本论文的全部或部分内容编入有关数据库进行检索.论文作者签名: 指导教师签名: a ，费:武汉科技大学硕士学位论文第 1 页第一章引言u课题来源及研究意义课题来漂国特网的发展给政府结构、企事业单位带来了革命性的改革和开放。他们正努力通过 利用因特网来提高办事效率和市场反应速度，以便更其竞争力。通过国特网，企业可以从 异地取自重要数据，民时又要面对自特府开鼓带来的数据安全的新挑战和新危险 z 即客户、 销售商、移动用户、异地员工和内部员工的安全访问:以及保护企业的机密信息不受黑客 和工业闰澡的入侵。因此企堂必须细筑安全的战壤，而这个战嚎就是防火墙 III-防火墙是指踊离在本地网络与外界网络之间的一道防街系统，它在网络之间执行访问 控制策珞I21. 防火墙可以是非常简单的过滤器，也可能是精心配置的到关，但它们的原理 是一样的，都是监测并过捷所有内部网和外部网之间的信息交换，防火墙保护着内部网络 敏感的数据不被输窃和破坏，并iè.录内外通讯的有关状态信息自志