一个基于shell script的网络层防火墙设计与实现
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ａｂ ｔａ ｔ Ａ ｅ ｉｎ ｔ ｏ ｇ ｔｏ ｅｗｏ ｋ ｆ ｅ ｌ ｂ ｓ ｄｏ ｎ ｘｂ ｉ－ｎｓａ ｄ ｒ ｒｍｅ ｒ ｆＮｅｆＩ ｒ Ｉ ｔｂｅ ｓ ｓ ｒｃ ｄ ｓｇ ｈ ｕ ｈ ｆａｎ ｔ ｒ ｉ ｗａ１ ａ ｅ ｎ Ｌｉｕ ｕｌ ｉ ｔｎ ａｄ ｆａ ｗｏ ｋ ｏ ｔｉ ｅ ／ｐ ａ ｌｓｗａ ｒ ｔ ｔ
ａ ｐ ｉ ｔｏ ａ ｅ ｎ ｓ ｅｌｓ ｒｐ ｓｐ ｏ ｏ ｅ ．Ｔｈ ａ ｅ ｙ ｃ ｎ ｎ ｔ ｎ ｙ ｐ ｏ ｅ ｔｔ ｅｔ ｕ ｔ ｄ ｒ ｇ ｏ ，ｂ ｔ ａ ｕ ｔ ｍ ｎ ｍ— ｐ ｌ ａ ｉｎ ｂ ｓ ｄ ｏ ｈ ｌ ｃ ｉ ｔ ｃ ｗａ ｒ ｐ ｓ ｄ ｅｇ ｔ ｗａ ａ ｏ ｌ ｒ ｔ ｃ ｈ ｒ ｓ ｅ ｅ ｉ ｎ ｕ ｎ ｃ ｓｏ ａ ｄ ｉ ｏ ｃ
Ｃ ａ ｓ Ｎｕ ｌ ｓ ｍｂ ｒ ＴＰ３ ３ ８ ｅ ９ ．
１ 引 言Leabharlann 目前 Ｌ ｎ ｘ内核 使 用 标 准 Ｎｅｆ ｔｒＩｔｂｅ ｉｕ ｔｉｅ／ｐａ ｌ ｌ ｓ
Ｆｌ ｒ（ 机 ） ｉｅ 本 ｔ １ ＵＴ ＮＰ
Ｐｏ ｉ ｙ １Ｃ ｒｌ ｕ ｅ１
Ｍａ ｇｅ（ 识 ） ｎｌ 标 ＮＡ （ 端 ） Ｔ 后
张迎 春 王 荻
上海 ２ １０ ０４） （ 上海 电子 信 息 职 业 技 术 学 院 计 算 机应 用 系
摘
要
提出了一种基于 Ｌｎ ｘ内建的 Ｎｅｆｔ ／ｐａ ｌ 标准框架设计 网络层 防火墙 的思路 ， ｉｕ ｔｌ ｒＩｔｂｅ ｉｅ ｓ 分析 了关键技 术 ， 给出
了一 个 非 常 接 近 实 际 应 用 的 基 于 ｓｅｌ 本 的企 业 安 全 网 关 解 决 方 案 。此 网关 对 信 任 区域 网 络 提 供 了基 本 安 全 防 护 ， 且 ｈｌ脚 并 通 过 地 址 伪 装 和 目标 网 络 地 址转 换 技 术 ， 制 和 实现 了企 业 内外 网之 间 的互 通 互 访 。 定
关键词
ＮｅⅢｔ ／ｐａ １ 框架 ；网络层防火墙 ； ｔ ｅ Ｉｔｂｅ ｒ ｓ 安全 网关 ； 信任 区域 ；ｓｅｌ ｈｌ脚本
Ｔ ３３８ Ｐ ９ ．
中 图分 类 号
Ｄｅ ｉ ｎ ａ ｄ Ｉ ｐ ｅ ｅ ｔ ｔ ｎ ｏ ｔ ｒ ｒ ｗａ ｌＢａ ｅ ｎ Ｓ ｅ ｌＳ ｒｐ ｓｇ ｎ ｍ ｌｍ ｎ ａ ｉ ｆＮｅ ｗｏ ｋ Ｆｉｅ ｌ ｏ ｓ ｄ ｏ ｈ ｌ ｃ ｉｔ
ＲＵｅｌ ｌ
ＰｏＳ ＴＲｏＵＴＩ ＮＧ Ｐｏ ｉ ｙ ｌｃ
自定 义 （
Ｐｏ ｉ ｙ ｌｃ
ｏ ｔｏ 、 ｐ ｉ ｎｓ
ｒｌｌ ｕｅ
自定 义 链
过滤 修改 等 操 作 ； 户 接 口程 序 负 责接 收 用 户 命 用
令 ， 且将 用户命令 添 加 到 内核 中 。Ｎｅｆｔｒ 设 并 ｔｌ 预 ｉｅ 了 五 条 规 则 链一 Ｐ Ｒ ＵＴ ＮＧ、 ＮＰ ＲＥ Ｏ Ｉ Ｉ ＵＴ、 ＯＲ— Ｆ ＷＡＲ ＯＵＴＰ Ｄ、 ＵＴ、 Ｏ ＴＲ Ｐ Ｓ ＯＵＴＩ ＮＧ， 用 其组 合 利
内核模 块对 Ｎｅｆｔｒ ｔ ｌ 规则 表进行 管理 ， ｉｅ 通过 添加删 除链 中的规 则 ， 完成 对 输 入 、 出和 转 发 数据 包 的 输
ＯＵＴＰＵＴ Ｐ ｉｙ ｏｌｃ Ｒｕ ｅ１ １
ＯＵＴＰＵＴ Ｐｏ ｉ Ｖ ｌＣ ＲＵ ｅ１ １
Ｆ ＷＡＲ ０Ｒ Ｄ
Ｐ ｏ ｉｙ １Ｃ
ｐ ｔｆ ｒ ｒ ，ｔ ｅｋ ｙ ｔ ｃ ｎ ｌ ｇ ｓａ ａｙ ｅ ｕ ｏ ｗａ ｄ ｈ ｅ ｅ ｈ ｏｏ ｙ ｗａ ｎ ｌ ｓ ｄ，ｔ ｅ ｏ ｕ ｉ ｎｏ ｈ ｎ ｅ ｐ ｉｅｓ ｆ ｔ ａ ｅ ｙｗｈ ｃ ｌｓ ｒｔ ｈ ｒ ｃ ｉａ ｈ ｎ ａ ｓ ｌ ｔ ｆ ｅ ｅ ｔ ｒ ｒｓ ａ ｅ ｙｇ ｔ ｗａ ｉｈ ｉ ｃｏ ｅ Ｏ ｔ ｅ ｐ ａ ｔ ｌ ｏ ｔ ｓ ｃ
ＰＲＥＲｏＵＴＩ ＮＧ Ｐ ｉｙ ｏｌｃ ｒ ｌ ｕ ｃ１ ＯＵＴＰＵＴ Ｐｏ ｌ ｙ １Ｃ
Ｐ Ｒ ＲＥ ｏＵＴ ＮＧ Ｉ
Ｐｏ ｉ ｙ １ｃ ｒ ｅｌ ｕｌ
框架 实现 网 络层 防火 墙 的 基本 功能 口 。该 框 架 由 ］ 两个 子系统 组成 ： 内核 模 块 和 用 户 接 口应 用 程 序 。
ｐ ｅ ｎ ｈ ｏ ｌｍｅ ｔｔ ｅｃ ｍｍｕ ｉ ｔ ｎ ｂ ｔ ｅ ｈ ｎ ｅｎ １ ｎ ｘ ｅｎ ｌ ｅｗｏ ｋ ｙ Ｍ ＡＳ ｎｃ ｉ ｅｗｅ ｎｔ ｅｉｔｒ ａ ａ ｄｅ ｔｒ ａ ｔ ｒ ｓｂ ａｏ ｎ ＱＵＥＲＡＤＥ ａ ｄＤＮＡＴ． ｎ
Ｋ ｙＷ ｏ ｄ Ｎｅｆ ｔｒ Ｉ ｔｂ ｅ ｒｍｅ ｒ ，ｎ ｔ ｒ ｉｅ ｌ ａｅｙｇ ｔｗａ ，ｔｕ ｔｄｒｇｏ ，ｓ ｅｌ ｃｉｔ ｅ ｒｓ ｔｉ ｅ／ ｐ ａ １ｓｆａ ｗｏ ｋ ｅｗｏ ｋ ｆ ｗａｌ ｆｔ ａ ｅ ｙ ｒ ｓｅ ｅ ｉｎ ｈ ｌ ｓ ｒ ｌ ｒ ，ｓ ｐ
总第 ２０ ６ 期
２ １ 年 第 ６期 ０１
计 算 机 与数 字 工 程
Ｃｏ ｕ ｅ ｍｐ ｔｒ＆ Ｄｉｉ ｌＥｎ ｉｅ ｒ ｇ ｇｔ ｇｎ ｅｉ ａ ｎ
Ｖｏ ． ９ Ｎｏ ６ １３ ．
１ ０６
一
个 基 于 ｓ ｅｌ ｃｉｔ 网 络 层 防火 墙 设 计 与 实 现 ｈ ｌ ｓｒ 的 ｐ
Ｚ ｈａ ｉ ｃｈ Ｗ ａ ｉ ｎｇ Ｙ ｎｇ ｕｎ ｎｇ Ｄ
（ ｐ ｒｍ ｅ ｔｏ ｍ ｐ ｔ ｒ ｈ ｎ ｈ ｉ ｃ ｎ ｃ ｌＩ ｓｉｕ ｅ ｏ ｅ ｔ ｏ ｉｓ ａ ｄ Ｉ ｆ ｒ ｔ ｎ，Ｓ ａ ｇ ａ ２ １ ０ Ｄｅ ａ ｔ ｎ ｆ Ｃｏ ｕ ｅ ，Ｓ ａ ｇ ａ Ｔｅ ｈ ｉａ ｎ ｔｔ ｔ ｆ Ｅｌ ｃｒ ｎ ｃ ｎ ｎ ｏ ｍａ ｉ ｏ ｈ ｎ ｈｉ ０ ４ ）