基于双向NAT和智能DNS内网服务器安全快速访问策略

校园内网服务器的访问通过教育网链路进行,公网用户的访问速度慢。通过双向NAT策略将公网用户的请求IP封包进行有效转换,将此IP包的公网源地址和目的地址转换为内网源地址和目的地址,并避开边界路由器内网口策略路由,实现通过公网链路进行路由选路;智能DNS对公网用户和教育网用户针对同一域名分别解析各自所在网络的IP地址,保证公网用户通过公网链路访问内网服务器。实验结果表明,公网用户的访问速度明显提高。

基于Netfilter/iptables的IP地址隐藏技术研究

随着Internet的迅速发展,网络中因为IP地址信息泄漏而遭受的攻击日益严重。通过代理服务器来隐藏内部网络设备IP地址的传统方式,不仅影响数据传输速率,而且其本身也易成为攻击的目标。针对这一亟待解决的问题,基于Netfilter/iptables模块和IP地址替换技术,在Linux环境下通过DNAT和SNAT,以及多线程系统调用的方式实现了静态IP和DHCP动态分配IP的地址信息隐藏。通过网络实验证明,达到了预期的目的。

运用Linux系统打造NAT防火墙的技术研究与实现

针对因特网地址匮乏及网络安全性等问题,详细介绍了NAT技术的工作原理及其在防火墙中的应用。阐述了在Linux系统下打造NAT防火墙的设计方案和策略,并且给出了基于NAT的防火墙的具体设置步骤和所实现的检测结果。在对NAT技术的安全性进行了具体分析的基础之上,结合设计中出现的问题,进一步探讨了需要改进的措施和方法。由此得出打造系统安全防火墙所需要的技术实现的方法和思路。

Linux下防火墙框架Net Filter剖析与扩展

本文首先重点剖析了内核 2 .4版本后的Netfilter框架的组成和主要功能 ,钩子函数接入点 ,实现方式及主要函数源代码分析 ,然后指出了包过滤防火墙的缺陷 ,最后给出了实现命令级内容过滤的模型和方法 .

用iptables实现NAT

主要介绍如何使用iptbales实现linux2.4下的强大的NAT功能。

基于Netfilter的网络地址转换研究与实现

阐述了Linux 2.6内核的Netfilter框架,深入剖析了Netfilter内部的体系结构和实现机制,并详细论述了如何在内核态下对其进行扩展。基于Netfilter的可扩展性,针对网络应用的主流IPv4,实现了源地址转换(SNAT)和目的地址转换(DNAT)。

NAT技术及其在网络安全中的应用

分析了NAT(网络地址转换 )技术的工作原理、目的和安全性 .通过对文件的操作来进行读取和接收用户所选择的服务协议类型 ,完成对远端WEB界面的防火墙及对NAT进行操纵和管理 ,给出一种基于WEB的防火墙和NAT的实现设计 。