基于防火墻和策略路由的校園網(wǎng)雙出口實(shí)現(xiàn).pdf

1、Linux憑借其穩(wěn)定性、安全性和代碼開(kāi)放在這幾年中，風(fēng)靡全球；作為一種類UNIX系統(tǒng)，Linux正在互聯(lián)網(wǎng)的各個(gè)層面得到應(yīng)用，從科學(xué)計(jì)算到銀行取款機(jī)，從網(wǎng)絡(luò)web服務(wù)到高層的Oracle數(shù)據(jù)庫(kù)應(yīng)用。都可以看到Linux的影子。而且由于Linux遵循于GPL協(xié)議，任何人可以得到并且修改它的源代碼，所以它的安全性相較于其他的非開(kāi)源系統(tǒng)來(lái)說(shuō)要高的多；并且它可以從網(wǎng)絡(luò)中免費(fèi)下載。綜上兩點(diǎn)來(lái)說(shuō)Linux非常適合用于定制應(yīng)用型網(wǎng)關(guān)和自制防火墻。

2、 隨著學(xué)校規(guī)模的不斷擴(kuò)大，上網(wǎng)人數(shù)也在不斷的增加，對(duì)于國(guó)內(nèi)接入CERNET的大中專院校來(lái)說(shuō)，增加一條公網(wǎng)鏈路提高訪問(wèn)公網(wǎng)的速度無(wú)疑是一個(gè)很好的選擇。同時(shí)網(wǎng)絡(luò)的攻擊層出不窮，攻擊的手段多種多樣，對(duì)于一個(gè)沒(méi)有防火墻的網(wǎng)絡(luò)受攻擊的可能隨時(shí)存在。相對(duì)于硬件防火墻高昂的價(jià)格，本文選用Linux內(nèi)核自帶的Iptables和Iproute搭建一個(gè)支持策略路由的應(yīng)用型網(wǎng)關(guān)，用普通PC機(jī)構(gòu)建一臺(tái)功能強(qiáng)大、高性價(jià)比的Linux軟件路由器。 通過(guò)