基于LINUX防火墻的入侵檢測技術研究.pdf

1、信息化和網(wǎng)絡化是當今社會發(fā)展的大趨勢,信息資源的深入開發(fā)利用和共享已得到迅速發(fā)展.但是,如何防止網(wǎng)絡系統(tǒng)遭到未授權的非法入侵和破壞,如何保護機要、敏感數(shù)據(jù)不被竊取或非法復制,仍是網(wǎng)絡安全中的重要問題.解決這類問題最重要的技術就是防火墻技術.但是僅僅采用防火墻,并不能保證整個內(nèi)部網(wǎng)絡的安全,要想實現(xiàn)一個較為完整的網(wǎng)絡安全方案,必須將入侵檢測技術和防火墻技術相結(jié)合.該文重點闡述了入侵檢測技術和防火墻技術,并以Linux防火墻為例,對Linu

2、x防火墻底層結(jié)構—Netfilter進行了詳細分析.目前,基于開放源代碼的二次開發(fā)是計算機應用領域的熱點之一,而除了企業(yè)級的防火墻產(chǎn)品外,有些用戶使用的仍是自制或免費的防火墻.該論文在Linux防火墻的基礎上,進行二次開發(fā),提出了針對中小型用戶的網(wǎng)絡安全方案,其目的在于以保障網(wǎng)絡的安全為前提,盡可能地降低各種費用.具體的研究內(nèi)容包括:(1)深入研究了Netfilter結(jié)構,并利用iptables構建了具有DMZ的Linux防火墻.該防火