余飞

摘要：防火墙是网络安全的基础设施，用于网络安全防范与保护。该文分析了Linux防火墙Netfiher-iptables的基本结构，研究了Netfiher框架和iptables工具，阐述了Netfilter框架的五个钩子点以及数据包处理过程，研究表明Linux防火墙Netfil-ter-iptables是一种实用高效的防火墙。

关键词：防火墙；Netfiher-iptables；Netfiher框架

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）08-0065-02

随着计算机技术的迅猛发展，计算机网络已经渗人到社会生活的各个层面，成为人们生活不可或缺的一部分。计算机网络的快速发展使网络安全问题日益严峻，如何保障网络安全成为研究的热点。防火墙技术是一种网络防范与保护技术，它对网络数据流及数据链接按照一定的安全策略进行检查或过滤，从而来监视当前网络的运行状态，控制网络的访问权限，屏蔽不良数据及非法链接，保护网络的安全运行。网络防火墙的优劣直接影响到整个网络安全系统的性能，对防火墙技术展开研究具有十分重要的意义。

1网络防火墙

防火墙是一种计算机软件和硬件的组合，能够在内部网络与外部网络或专用网络和公用网络之间建立起一个安全网关，控制内外网之间的访问，过滤内外网传输的数据，起到保护内部网络免受攻击，防范不良信息在网络中肆意传播等作用。因此，网络防火墙技术是一种网络防范与保护技术。

防火墙的功能包括强化网络安全策略，防止内部信息泄露，监控网络操作，审计和记录网络访问信息等。防火墙广泛应用于部队机关、政府部门、学校企业的内部网络，起到屏蔽内部网络信息，保障网络安全的作用。……