IPv6防火墙ip6tables过滤规则配置的图形界面设计

IPv6的逐渐流行,将带来头痛的IPv6网络安全问题。Linux2.4内核中自带了IPv6防火墙软件———ip6tables,它以命令行的规则配置方式提供了齐全的IPv6过滤功能。但ip6tables的命令行方式,对用户来说使用非常不便,同时使得过滤规则的扩充和修改也极为繁琐。为了更为有效地配置IPv6防火墙过滤规则,笔者针对ip6tables设计了一个用过滤规则配置的图形界面,从而可以方便快捷地应用功能强大的ip6tables。

IPv6在Linux操作系统中的安全设计

Linux操作系统目前提供对IPv6的支持,结合Linux的IP6tables和squid,在内部网与外部网之间构造防火墙,建立成具有代理功能的混合型防火墙。

基于Linux的IPv6防火墙研究

本文介绍了IPSec协议,深入研究了基于Linux2.4内核的Netfilter/iptables数据包过滤器系统,给出了一个IPv6包过滤防火墙设计方案。

在Linux下架设IPv6防火墙

IPv6的逐渐流行,将带来头痛的IPv6网络安全问题。Linux2.4内核中自带了IPv6防火墙软件———ip6 tables,它以命令的规则配置方式提供了齐全的IPv6过滤功能。介绍了ip6 tables的用法,利用ip6 tables建立功能强大的防火墙,并给出了具体实例。

基于Linux的IPv6复合防火墙的设计

首先介绍了IPSec协议,然后介绍了基于Linux内核的Netfilter/iptables数据包过滤器系统,通过IP6tables和Squid相互结合,设计出了一个IPv6包过滤防火墙设计方案。

一种基于双栈的双效防火墙设计

在IPv6过渡阶段,实现对用户完全透明的过渡将有效带动IPv6的发展进程,由squid代理实现IPv6孤岛与IPv4海洋之间通信的同时,结合Linux内核的netfilter/ip6tables数据包过滤防火墙,实现了一种基于IPv4/IPv6双协议栈网络环境下的双效防火墙。

基于Linux的IPv6复合防火墙的设计

首先阐述了IPv6下Linux内核的netfilter机制及ip6tables数据包过滤系统,然后说明了在应用层级由代理建立的安全机制。最后通过IP6tables和Squid相互结合,提出了一种从网络层到应用层具有全方位安全处理的IPv6复合型防火墙的设计。