摘要：阐述了开源系统Linux平台下,基于iptables的包过滤防火墙的基本原理、设计思想和典型应用.其中对iptables的基本原理和防火墙访问控制的思想进行了的简要介绍,并给出了典型应用实例.

摘要：随着网络应用的迅速发展,带宽管理日益成为网络管理不得不面对的问题。Linux netfilter/iptables结合TC(Linux Tracfic Control)工具实现了一种性价比较高的带宽管理方案,成为很多网络管理员的重要选择。本文首先介绍Linux内核防火墙netfilter/iptables的实现原理,然后介绍TC工具,最后结合实例详细说明如何利用iptables工具和TC工具实现网络流量控制。

摘要：在提出单独的网络设备存在安全缺陷的前提下,设计了路由器与iptables和入侵检测相结合的联动系统,并讨论了系统各部分之间的通信机制和阻断机制,最后对系统进行了测试和分析,表明系统具有良好的可用性和可扩展性。

摘要：随着互联网的迅速发展和普及,网络给人们提供便利的同时,也给黑客攻击提供了机会,网络安全已经越来越受到人们的关注。防火墙是防御网络攻击和保护网络安全的主要手段,经过多年的发展,已经成为网络管理中不可或缺的安全技术。本文先介绍Linux内核中iptables的工作原理和基本语法规则,然后举例说明如何使用iptables设计一个网络防火墙。

摘要：随着校园网规模逐步扩大,网络安全问题日益严重,为了更好地解决校园网安全系统中的用户认证和管理问题,介绍了基于802.1x协议和iptables技术的校园网安全认证系统的设计与实现方法,实现了校园网用户的安全接入认证机制.

摘要：随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟。当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙。该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计。

摘要：为了构建安全可靠的网络,同时降低使用防火墙的成本,对Linux2.4内核防火墙结构Netfilter的实现机制进行了深入的研究和分析,并利用该机制设计实现了一个嵌入式Linux防火墙系统,该防火墙实现完善了包过滤、URL过滤、NAT和日志等防火墙基本功能,同时集成了非军事区(DMZ),为Internet和Intranet之间建立了缓冲地带,以保证Intranet的安全。此外,该防火墙系统还集成了状态检测技术,可在内存中维护一个跟踪连接状态的表,比简单包过滤防火墙具有更大的安全性,并提供友好的管理配置界面。

摘要：作为网络安全领域的两大技术,入侵检测系统与防火墙仍然存在一些自身无法解决的问题。在入侵检测系统与Linux内核Netfilter总体框架的基础上,文章提出了集成网络入侵检测系统(NIDS)与防火墙(iptables)的系统总体框架,详细介绍了对该框架各模块的初步实现,最后分析了该系统的优缺点。

摘要：本文就Linux的透明代理提出了一种用户上网和 内部IP地址的服务器在因特网上提供服务的解决方案。利用双 网卡实现内部网和外部网的物理隔离,用户主机通过透明代 理连接外部网络,实现内部地址的Internet服务器给外部网络 提供服务,解决了用户主杌通过合法域名访问与自己同一网 段的内部Internet服务器的问题。

摘要：在总结基于Linux 2.4内核的Netfilter/iptables功能框架的单出口的透明网关基础上,介绍了Netfilter功能框架、iptables的包过滤、网络地址转换功能和静态路由技术,最后给出了一个校园网环境下的双出口透明网关的实例,提出了双出口透明网关的设计方法。