中国科学院机构知识库网格
Chinese Academy of Sciences Institutional Repositories Grid
一种实用的微型防火墙系统设计

文献类型:学位论文

作者陈高辉
学位类别硕士
答辩日期2004
授予单位中国科学院西安光学精密机械研究所.
导师陈拓
关键词网络安全 防火墙 包过滤 安全策略 linux系统
学位专业通信与信息系统
中文摘要防火墙是一种保护本地系统和网络,抵制从于网络的安全威胁,司时提供通广域网和因特网对外界进行访问的有效力一式。防火墙是一种有效的防御措施,能增强内部网络的安全性,能够防范、抵御齐种网络威胁。在互联网时代,防墙对保护网络安全有着越来越重要的作用。 本文是作者在网络中心网络安全实际工作中,通过不断实践,不断学习,不总结经验的基础上完成的。沦文从理沦上全面的阐述了防火墙的实现原理,以linux操作系统下的netfliter框架实现,着重论述了防火墙的包过滤和状态检 务技术。在此基础上介绍了内部企业网的体系结构和interneL服务与internet井且对中心网络进行测试分析出优化方案,结合优化方案针对网络存在的 隐患,划分了网络的安全区域,制定了相应的安全策略,使用iptables实现络安全保护和网络性能优化。最后写出了相应的iptables脚本程序以及利用bash shell编写了动态iptables程序,并对该系统进行了总体评价。本文设计的防火墙具有实用易操作成本低的特点,适用于中小型事业单位,几定的推广价值。该系统加以改造可以做嵌人式防火墙系统,能够实现产品。
学科主题通信与信息系统
语种中文
公开日期2011-10-09
页码64
源URL[http://ir.opt.ac.cn/handle/181661/12976]  
专题西安光学精密机械研究所_中国科学院西安光学精密机械研究所(2010年前)
推荐引用方式
GB/T 7714
陈高辉. 一种实用的微型防火墙系统设计[D]. 中国科学院西安光学精密机械研究所.. 2004.

入库方式: OAI收割

来源:西安光学精密机械研究所

浏览0
下载0
收藏0
其他版本

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。