应用netfilteriptables构建甘肃地震信息网络安全防火墙系统

《应用netfilteriptables构建甘肃地震信息网络安全防火墙系统》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第!"卷!第#期西!北!地!震!学!报789:!"!’8:#!$$%年&月’()*+,-.*-)’.-/.0(1(2/3415(6)’41.;<=:!!$$%应用F*".),"*/!);"+6,*7构建甘肃地震信息网络安全防火墙系统"郝臻>!粱子斌>!郝柽>!马占虎!!李少华>!>:甘肃省地震局"甘肃兰州!"#$$$$#!:中国地震局预测研究所兰州科技创新基地"甘肃兰州!"#$$$$$摘!要"介绍了应用C;=QJ9=;A%J<=ST9;I技术构建甘肃地震信息网络安全防火墙的技术方案和设计思想&较完整地给出了甘肃地震信息网的防火墙配置脚本"并对每个功能的实现策略

2、作了详尽的解释&客观地分析了C;=QJ9=;A%J<=ST9;I技术的优点和不足&关键词"甘肃地震信息网#防火墙#包过滤#F*".),"*/!O;"+6,*7#:-#F5J中图分类号"*D#&#:$?!!!文献标识码"@!!!文章编号">$$$F$?GG$!$$%%$#F$!"!F$HK#),$)’G!*1#/)"%()/*9+,,!%7"*<&.R+’7#!*)7<)1O’.&/<+")&’F*"9&/LD*,)*7&’F*".),"*/!);"+6,*7J*1E’&,&G%2&1/4’2UJMTJC2&+4(3X;CL2&04UXSCMXB3&1/.XS

3、8MXBS2+4(UX;C$>!+1-%09’1:(3

4、JB;ISA;JC=A8KBP;K:*X;QJA;[S99KJI<8IJ=J8CIPAJ<=8Q=XJIIYI=;NJIP8N<9;=;9YIX8[;K&SCK=X;JN<9;N;C=S=J8CI=AS=;LY8Q;Z;AYQBCP=J8CJIK;=SJ9;K9Y;W<9SJC;K:OJCS99Y&=X;SKZSC=SL;ISCKKJIZSC=SL;I8QC;=QJ9=;A!J<=ST9;I=;PXCJB;ISA;8Tg;P=JZ;9YSCS9Yd;K:8*%9&/$7"R+’7#!*)7<)1O’.&/<+")&’F*"9&/L#()/*9+,,#S+1

5、L*"(),"*/)’G#F*".),"*/!O;"+6,*7#:-#F5J$!引言然而!专业的防火墙产品价格昂贵!配置管理复杂!一般的中小企业和事业单位由于受财力%技术实随着互联网技术的发展和应用!网络安全变得至关重要"OJA;[S99#防火墙$是加强企业或政府机力的局限往往不易采用"’;=QJ9=;A&J<=ST9;I是构内部网络安全防范的一个非常重要的部分!它是1JCBW操作系统内置的防火墙解决方案!它功能强设置在被保护网络和外部网络之间的一道屏障!来大%配置容易!更得益于1JCBW操作系统的健壮性和自和发往互联网的所有信息都必须由防火墙出入!可靠性以

6、及几乎无限范围的可定制性!在业界享誉防火墙只允许授权信息通过!本身不能渗透"防火很高"’;=QJ9=;A&J<=ST9;I是免费的!是中小企业防墙可以确定哪些内部服务允许外部访问!哪些外部火墙解决方案的最佳选择"服务可由内部人员访问"防火墙采用先进的信息安全技术!是集安全访问控制%流量统计控制%安全审>!包过滤技术及’;=QJ9=;A&J<=ST9;I计%用户验证%网络管理于一身的网络安全解决方案"简介"收稿日期’!$$GM>!M!>基金项目’(十五)项目’甘肃省地震信息服务系统建设*中国地震局兰州地震研究所论著编号’13!$$%$$#G作者简介’郝臻#>&"

7、$F$!男#汉族$!甘肃平凉人!工程师!现主要从事甘肃省地震信息网络系统的建设%管理与开发:第#期!!!!!!!!!!郝臻等&应用’;=QJ9=;A’J<=ST9;I构建甘肃地震信息网络安全防火墙系统!!!!!!!!"!#!包过滤!DSP];=OJ9=;AJCL"技术是指通过检查所’;=QJ9=;A’J<=ST9;I的总体结构如图!所示$其流经的数据包的包头!/D头#*3D头#6RD头"$从内核空间!C;=QJ9=;A组件"由三种类型的表!=ST9;"组而决定整个数据包的命运%它可能会决定杀死这个成&它们分别是QJ9=;A表#NSCL9;表和CS=表(其中包$

8、也可能会接受这个包!让这个包通过"$或