嵌入式Linux防火墙系统研究与实现

计算机工程与应用 ›› 2007, Vol. 43 ›› Issue (28): 144-146.

嵌入式Linux防火墙系统研究与实现

文俊浩,姬楷,高存志,郝建伟

重庆大学软件学院,重庆 400030

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-10-01 发布日期:2007-10-01
通讯作者: 文俊浩

Firewall system based on embedded linux OS

WEN Jun-hao,JI Kai,GAO Cun-zhi,HAO Jian-wei

College of Software Engineering,Chonqing University,Chongqing 400030,China

Received:1900-01-01 Revised:1900-01-01 Online:2007-10-01 Published:2007-10-01
Contact: WEN Jun-hao

摘要/Abstract

摘要： 为了构建安全可靠的网络,同时降低使用防火墙的成本,对Linux2.4内核防火墙结构Netfilter的实现机制进行了深入的研究和分析,并利用该机制设计实现了一个嵌入式Linux防火墙系统,该防火墙实现完善了包过滤、URL过滤、NAT和日志等防火墙基本功能,同时集成了非军事区（DMZ）,为Internet和Intranet之间建立了缓冲地带,以保证Intranet的安全。此外,该防火墙系统还集成了状态检测技术,可在内存中维护一个跟踪连接状态的表,比简单包过滤防火墙具有更大的安全性,并提供友好的管理配置界面。

关键词: MINI Linux, 防火墙, iptables, NAT, DMZ

Abstract: For the safety of LAN and using firewall thriftily,the authors analyze the architecture of Netfilter in Linux2.4 kernel.Then the authors implement the firewall system based on embedded Linux OS,which has basic functions as Package Filtration,URL filtration,NAT and log.And,the firewall system integrates with DMZ which establishes a buffer zone between Internet and Intranet to make the Intranet safer,and connection tracking which maintains a table for connection track in order to get the more safer than package filtration.What’s more,this system provides friendly GUI for configuring system.

Key words: MINI Linux, firewall, iptables, NAT, DMZ

文俊浩,姬楷,高存志,郝建伟. 嵌入式Linux防火墙系统研究与实现[J]. 计算机工程与应用, 2007, 43(28): 144-146.

WEN Jun-hao,JI Kai,GAO Cun-zhi,HAO Jian-wei. Firewall system based on embedded linux OS[J]. Computer Engineering and Applications, 2007, 43(28): 144-146.

[1]	王鹃1，2，3，刘世辉2，3，文茹2，3，洪智2，3，王江4，樊成阳3，张浩喆3. 基于OpenFlow的SDN状态防火墙[J]. 计算机工程与应用, 2018, 54(15): 84-90.
[2]	段谟意. 一种新的网络流量组合预测模型[J]. 计算机工程与应用, 2012, 48(19): 85-88.
[3]	李莉1，翟征德2. 一种基于Web应用防火墙的主动安全加固方案[J]. 计算机工程与应用, 2011, 47(25): 104-106.
[4]	侯整风，庞有祥. 多核防火墙分层内容过滤的时延分析[J]. 计算机工程与应用, 2011, 47(12): 93-96.
[5]	刘卫国，罗站城. 面向Windows Native API调用的入侵防御模型[J]. 计算机工程与应用, 2010, 46(33): 108-111.
[6]	张凯¹，钱焕延¹，徐延贵^1，2. 混合型网络中蠕虫的传播研究[J]. 计算机工程与应用, 2009, 45(22): 14-17.
[7]	任浩^1,2,王劲林¹,鲁逸峰^1,2. UPnP和STUN相结合的NAT穿越技术研究[J]. 计算机工程与应用, 2009, 45(2): 99-101.
[8]	罗昕,张延园,马巍娜. 增强普适性的VPN系统设计与分析[J]. 计算机工程与应用, 2008, 44(22): 129-131.
[9]	朱莺嘤¹,叶茂¹,刘乃琦¹,李筝²,郑凯元¹. 基于Windows Native API序列的系统行为入侵检测[J]. 计算机工程与应用, 2008, 44(18): 109-112.
[10]	张鹏¹,冯建华¹,韩秀峰². Native XML数据库的文档编码机制研究[J]. 计算机工程与应用, 2008, 44(12): 147-150.
[11]	王少鹏,孙敏. 基于网页标识的图像内容过滤防火墙的研究[J]. 计算机工程与应用, 2008, 44(1): 119-122.
[12]	杨璐沈悦蒋蕾. 一种TCP协议穿透Symmetric NAT方案[J]. 计算机工程与应用, 2007, 43(6期): 122-124.
[13]	赵凯辉. NAT-PT翻译网关在Click模块化软件路由器中的实现[J]. 计算机工程与应用, 2007, 43(3期): 125-125.
[14]	孙宁,张兴明,朱珂. 利用SPINAT技术在覆盖路由中应用IPSec[J]. 计算机工程与应用, 2007, 43(34): 129-131.
[15]	邓文俊¹,梁意文². 防火墙安全策略的语义分析方法[J]. 计算机工程与应用, 2007, 43(26): 135-137.