基于LINUX防火墻的入侵檢測技術(shù)研究.pdf

1、信息化和網(wǎng)絡(luò)化是當(dāng)今社會發(fā)展的大趨勢,信息資源的深入開發(fā)利用和共享已得到迅速發(fā)展.但是,如何防止網(wǎng)絡(luò)系統(tǒng)遭到未授權(quán)的非法入侵和破壞,如何保護(hù)機(jī)要、敏感數(shù)據(jù)不被竊取或非法復(fù)制,仍是網(wǎng)絡(luò)安全中的重要問題.解決這類問題最重要的技術(shù)就是防火墻技術(shù).但是僅僅采用防火墻,并不能保證整個內(nèi)部網(wǎng)絡(luò)的安全,要想實(shí)現(xiàn)一個較為完整的網(wǎng)絡(luò)安全方案,必須將入侵檢測技術(shù)和防火墻技術(shù)相結(jié)合.該文重點(diǎn)闡述了入侵檢測技術(shù)和防火墻技術(shù),并以Linux防火墻為例,對Linu

2、x防火墻底層結(jié)構(gòu)—Netfilter進(jìn)行了詳細(xì)分析.目前,基于開放源代碼的二次開發(fā)是計(jì)算機(jī)應(yīng)用領(lǐng)域的熱點(diǎn)之一,而除了企業(yè)級的防火墻產(chǎn)品外,有些用戶使用的仍是自制或免費(fèi)的防火墻.該論文在Linux防火墻的基礎(chǔ)上,進(jìn)行二次開發(fā),提出了針對中小型用戶的網(wǎng)絡(luò)安全方案,其目的在于以保障網(wǎng)絡(luò)的安全為前提,盡可能地降低各種費(fèi)用.具體的研究內(nèi)容包括:(1)深入研究了Netfilter結(jié)構(gòu),并利用iptables構(gòu)建了具有DMZ的Linux防火墻.該防火