防火墙软件Ipchains在Linux系统中的应用

Ipchains软件是Linux平台上网络层的IP包过滤防火墙 .在防火墙链中置IP伪装是一个比包过滤策略更加安全的解决方案 ,它同时解决了Internet中IP地址资源不足的问题 .构建IP防火墙的基本配置方式是 :可选择允许符合一定条件的包通过 ,也可先接受所有的包 ,再明确指出禁止哪些类型的包 .在开始过滤某些不想要的包之前 ,以下内容应不在被阻拦之列 :ICMP包、到DNS的TCP连接、主动式FTP的TCP连接等 .此外 ,还应针对可能的网络攻击的特点设定完善的安全策略 .

基于Linux IPChains用户访问控制系统的实现

在Linux内核IPChains基础上，采用"挑战-应答"身份认证机制与动态地增加以用户身份设定访问规则相结合方法，实现内部用户的访问控制，可以有效地解决传统包过滤防火墙对内部用户访问控制存在的缺陷，文中对其关键技术进行了详细剖析。

基于IPChains的用户访问控制系统的设计与实现

Linux操作系统以网络功能强大、高效等特点已得到广泛的应用。针对Linux对内部用户访问控制存在的缺陷 ,在其内核IPChains的基础上 ,充分利用应用层身份认证方式与网络层IP地址认证方式的优点 ,根据用户的身份设定访问策略 ,使整个访问控制的最终实现仍在网络层 ,保持了系统运行的高效性 ,并对系统设计思想和实现过程进行了详细的讨论。

基于Ipchains的防火墙技术应用

防火墙技术是实现网络安全的主要手段之一。对基于Ipchains防火墙技术进行了分析,并介绍如何利用Ipchains建立防火墙。

用Ipchains构建Linux防火墙

介绍如何在Linux上来建立一个更具有实用意义的防火墙,以此来实现网络的安全保护。

基于linux下的包过滤防火墙ipchains与iptables的分析研究

分析了2.2.X内核下包过滤防火墙ipchains和2.4.X内核下iptables的工作方式.在ipchains中数据要遍历Input、forward、ouput 3个链,而在iptables中的filter的3个链则分别处理Inputf、orward、output数据;在ipchains时代,要完成NAT功能,则需要ipmasqadm与ipchains一起使用;最后分析了3种可视化的ipchains设置工具.

Linux防火墙ipchains过滤规则配置的图形界面设计

Linux环境下自带了防火墙软件———ipchains,它以命令行的规则配置方式提供了齐全的数据包过滤功能。但ipchains的命令行方式,对用户来说使用非常不便,同时使得过滤规则的扩充和修改也极为繁琐。为了更为有效地配置防火墙的配置规则,本文针对ipchains设计了一个用过滤规则配置的图形界面,从而可以方便快捷地应用功能强大的ipchains。

用ipchains构建防火墙和IP伪装

在以前的Linux应用中,我们尝试使用ipfwadm设置防火墙保护企业的内部区域网,但Linux 2.2内核用ipchains代替了2.0内核中的ipfwadm,而ipchains较之以前的ipfwadm语法变动很大。本文旨在介绍如何利用TurboLinux简体中文版4.0中的ipfwadm设置一个基本的防火墙系统和IP伪装,允许内部用户用IP伪装上网,如你想了解更多的命令和语法,可以参考一篇网友翻译的中文ipchains howto(http://www.hncd.gov.cn/linux)。也可运行ipchainns——help获得帮助。另外,本文的设置主要针对专线用户基本的防火墙和IP伪装设置。

防火墙技术在Linux上的实现

详细介绍了在Linux平台上 ,通过使用ipchains实现防火墙技术 ,这样既可以解决IP地址紧张问题 。

Linux防火墙技术在局域网安全管理中的应用

随着Ｉｎｔｅｒｎｅｔ的不断发展，网络的安全管理越来越受到大家的重视，防火墙技术是抵御有害侵害，管理网上信息流动的有效手段。该文讨论了最新的基于Ｌｉｎｕｘ操作系统的防火墙软件ｉｐｃｈａｉｎｓ在Ｉｎｔｒａｎｅｔ上的应用，给广大局域网用户提供了方便。

互联网防火墙安全技术研究及实现

介绍了关于互联网网络安全的关键技术,并在此基础上重点研究了基于Linux的防火墙技术。分析了如何利用Ipchains和Netfilter建立基于Linux操作系统的的防火墙。最后对基于Linux的防火墙的未来发展作了展望。

基于Linux包过滤的防火墙技术及应用

讨论了Linux操作系统内核的Ipchains软件包工作原理。利用Ipchains中的输入链、输出链、转发链和自定义链等防火链,通过设置一系列规则,过滤被主机接收、发送或转发的数据包或主机从一个网卡转发到另一个网卡的数据包,实现根据源地址、目的地址、协议号等信息控制访问,企业无须专门的防火墙产品,即可建立包过滤防火墙。该技术适用于中小企业或部门级用户。最后给出一个在局域网环境下用Ipchains实现Linux防火墙的具体实例。

Linux的Netfilter功能框架

Netfilter是Linux2 .4内核实现数据包过滤、数据包处理、NAT等的功能框架。文章通过和ipchains进行比较分析了netfilter功能框架 。

基于Linux系统的防火墙技术设计与实现

防火墙是提供网络安全性的重要手段之一,Linux 提供了实现防火墙技术的工具包。分析了 Linux 系统中常用的包过滤防火墙技术 ———IPchains 和 IPtables。这两种防火墙技术作为两种基 本的包过滤工具,实际上使用的是内核中的信息表,将来自非信任源的不必要的信息过滤出去。与 IPchains 相比,IPtables 信息包过滤系统是最新的解决方案,也是第一个集成到 Linux 内核的解决方案。

新一代的netfilter网络底层开发结构

Linux的网络安全模块到最新的共有3个版本:ipfwadm,IPCHAINS,netfilter。只要是使用和研究过这三代网络安全模块的用户就能深刻的体会到Linux系统中网络安全的进步和Linux内核版本号的变迁一样迅速。Linux内核级的网络安全越来越完善、越来越合理、越来越易于更多的人参与进行二次开发。尤其是最后一点最为重要,一个难于扩展的框架在Linux这样一个开放源代码的空间里,无疑是暴殄天物。在原有的IPCHAINS框架中也有诸多的不合理和不明智的设计。本文将详细的描述IPCHAINS的不足与缺陷,详尽的介绍netfilter的整体框架。

Web透明代理技术在Linux上的实现

详细介绍了在Linux上如何共同使用squid和ipchains实现透明代理技术 ,这样既提高了Web访问速度 。

防火墙技术在校园网中的应用

本文着重对LINUX环境下的IPchains防火墙进行了深入的分析，并在此基础上为校园网中的IPchains防火墙的运用提出了简单的安全策略，最后在理论研究的基础上，实现了交互式IPchains的应用。

一种简易网络路由器和防火墙的建立方法

随着网络使用的扩大，联网需求越来越突出，而专用网络设备价格昂贵，使很多用户望而止步，本文介绍了通过微机作为路由器的方法，即降低了成本又提高了微机的利用率。

基于LINUX操作系统的防火墙技术及实现

介绍了LINUX下常用的防火墙规则配置软件Ipchains;从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的三种功能;并给出了一个LINUX防火墙实例作为参考。