摘要：2021版配电终端标准化设计方案中,要求分散式DTU的公共单元要采用多端口机制,实现各间隔单元实时数据的上送及参数的调阅和配置。针对这一要求,本文提出了一种基于iptables数据包转发、网络地址转换的方法,能够实现公共单元多端口通信和间隔单元即插即用。该方法具有配置简单、兼容性强、自适应、通信安全可靠、开发工作量小等特点。

摘要：当前网络安全技术中的防火墙技术和入侵检测技术已经发展得比较成熟,但是各有其优缺点。把防火墙与入侵检测系统集成使用进行网络防护,顺应了网络安全发展的需要,弥补了两者的不足之处。文章在详细地阐述网络入侵检测系统Snort和防火墙iptables扩展机制的基础上,描述了两者联动的设计和实现,并对其安全性进行了讨论。

摘要：针对基于静态配置的防火墙安全措施缺乏灵活性和功能单一的缺点,以及当前使用的基于静态与动态策略相结合的安全防护产品中联动标准不统一而导致的无法互操作问题,设计了基于UPnP协议与iptables的IDS与路由器的联动方案.系统实施证明了以UPnP协议作为公共语言,基于UPnP和iptables的IDS与路由器的联动应用方案是行之有效的.

摘要：分析了iptables工作原理,介绍了iptables规则集,提出了一种有效的规则集优化算法,并在Linux下实现。运用该优化算法能够有效剔除规则集中重复的规则,直接提升系统过滤效率,减少过滤数据包所需的时间,从而提高防火墙系统的网络吞吐量。

摘要：随着网络功能的日益强大,防火墙的性能已经成为影响网络流量的瓶颈,因此在要求防火墙功能强大的同时希望其性能也更高。Linux作为一种开源的操作系统,以其稳定性和安全性著称。Netfilter/iptables系统是Linux下的一个功能非常强大的防火墙系统。针对使用iptables防火墙管理程序建立的防火墙,本文提出了从三个方面去优化它的方法:规则组织、state模块的使用以及用户自定义规则链,使数据包做尽可能少的测试,尽可能快的通过防火墙,最终达到提高防火墙性能的目的。

摘要：该设计以FedoraCore9为开发平台,利用Linux内核内置的iptables机制,实现了一个适用于小型企业,并具有IP共享器功能的防火墙。

摘要：网络安全是企业网络设计中重要的环节。iptables是小型企业网络设计中比较好的防火墙选择。iptables是Linux集成的IP信息包过滤工具。通过配置适当的防火墙规则,iptables可以很好地保护企业网络。

摘要：采用RedHat9.0的netfilter/iptables工具实现异构型Intranet共享Internet连接及防火墙的功能。首先介绍了Linux内核中的防火墙技术,然后对Linux2.4内核的netfilter/iptables进行分析并设计了一种Intranet构建方案,实现了共享一个公有IP访问Internet,同时构建包过滤型防火墙,在一定程度上的保证In-tranet的网络安全。

摘要：Linux系统属于开放源代码软件,具有稳定、安全、网络负载力强、占用硬件资源少等技术特点.正是基于此,高校中的大多数邮件系统部署在Linux平台之上.笔者所在学校采用Coremail邮件系统,部署在Linux平台.为了方便调试,向外网开放了SSH服务.2013年伊始,邮件系统遭遇多次SSH暴力破解,造成邮件服务多次故障.在考虑邮件服务调试和系统安全各因素的平衡后,笔者对邮件服务器的安全策略进行了重新设计和实施.下面将对本校的安全策略的设计与实施进行详细的介绍.

摘要：在对现有防火墙技术分析的基础上,描述了一种基于Linux操作系统下iptables服务的小型防火墙系统。网络管理员可以很方便地通过图形用户界面对其进行配置与管理。该系统具有很好的稳定性与可扩展性,能很好地满足小型企业局域网的安全需求。最后给出了该系统的实现。