目 录
1 绪论 ............................................................................................................................................................1
1.1 论文背景..................................................................................................................................................1
1.2 课题研究的意义......................................................................................................................................1
1.2.1 选择课题的原因...................................................................................................................................1
1.2.2 防火墙的前景.......................................................................................................................................1
1.3 需求分析..................................................................................................................................................3
1.3.1 企业环境...............................................................................................................................................3
1.3.2 涉及技术...............................................................................................................................................3
1.4 论文组织结构..........................................................................................................................................4
2 Linux 防火墙技术原理介绍 ........................................................................................................................4
2.1 Iptables 的发展.........................................................................................................................................4
2.2 Iptables 的框架结构.................................................................................................................................5
2.3 Iptables 的规则集合.................................................................................................................................6
2.3.1 常用规则...............................................................................................................................................6
2.3.2 默认策略...............................................................................................................................................8
2.4 防火墙的不足........................................................................................................................................10
2.4.1 防火墙无法消除攻击源.....................................................................................................................10
2.4.2 防火墙无法防止内部攻击.................................................................................................................11
2.4.3 防火墙自身漏洞.................................................................................................................................11
3 方案设计与部署.......................................................................................................................................11
3.1 防火墙本机安全配置............................................................................................................................11
3.1.1 系统安全概述.....................................................................................................................................11
3.1.2 系统基本安全配置.............................................................................................................................12
3.2 防火墙的 NAT 模块简介.......................................................................................................................13
3.3 数据包过滤............................................................................................................................................14
3.4 企业内部与 Internet .............................................................................................................................15
3.5 DMZ 区域设计........................................................................................................................................15
3.5.1 企业内部与 DMZ ................................................................................................................................15
3.5.2 DMZ 与 Internet...................................................................................................................................16
3.6 网络安全处理........................................................................................................................................16
3.6.1 网络管理的处理.................................................................................................................................16
3.6.2 网络攻击的防范.................................................................................................................................17
4 防火墙的性能优化...................................................................................................................................19
5 结论 ..........................................................................................................................................................20
5.1 论文工作总结........................................................................................................................................20
5.2 本设计的局限性....................................................................................................................................20
参考文献.......................................................................................................................................................22
附录 ..............................................................................................................................................................23
致谢 ..............................................................................................................................................................28
