基于Linux的防火墙设计(6)

基于Linux的防火墙设计

数据传送（数据包）。防火墙的主要功能包括:

1．防火墙本身支持一定的安全策略。 2．提供一定的访问或接入控制机制。 3．容易扩充、更改新的服务和安全策略。 4．具有代理服务功能，包含先进的鉴别技术。 5．采用过滤技术，根据需求来允许或拒绝某些服务。

6．防火墙的编程语言应较灵活，具有友好的编程界面。并用具有较多的过滤属性，包括源和目的IP地址、协议类型、源和目的的TCP/UDP端口以及进入和输出的接口地址。

2.2 包过滤技术

包过滤技术是防火墙的一种最基本的实现技术，具有包过滤技术的装置是用来控制内、外网络间数据流的流入和流出，包过滤技术中的数据包大部分是基于TCP/IP协议平台的，其中包括网络层的IP数据包，运输层的TCP和UDP数据包以及应用层的FTP、Telnet和HTTP等应用协议数据包三部分内容。

过滤技术依靠以下三个基本依据来实现“允许或不允许”某些包通过防火墙： 1．包的目的地址及目的端口； 2．包的源地址及源端口； 3．包的传输协议。

第三章 Netfilter/Iptables

3.1 Netfilter框架

Netfilter是Linux 2.4实现的防火墙框架，Netfilter提供了一个抽象、通用化的框架定义一个子功能实现的就是包过滤子系统。Netfilter对数据包的处理流程是在整个网络流程的若干个位置放置一些钩子（HOOK），且在钩子处定义一些处理函数对数据包进行处理。在IPV4中，它定义了五个钩子函数，分别是1）NF-IP-PRE-ROUTING；2）

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库基于Linux的防火墙设计(6)在线全文阅读。