引言： 摘 要 防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。
摘要：kaspersky anti-hacker是卡巴斯基公司出品的一款非常优秀的网络安全防火墙，它能保证你的电脑不被黑客入侵和攻击，全方位保护你的数据安全。kaspersky anti－hacker软件授权：1.5 build 119软件大小：10022 kb 下载地址：点击下载★应用程序规则kaspersky anti-hacker的个人防火墙应用规则是一个重要功能，通过实施应用及过滤，可以让你决定......
摘要：浏览器是我们网海冲浪的小舟，我们自己才是冲锋破浪的舵手。我的浏览器你别碰，我的小舟我做主。谁改了我的主页？谁“锲而不舍”地反复弹出广告？到底是谁在我的浏览器上做了手脚？恼人的浏览器劫持，我们要向它说不！浏览器劫持已经成为十分常见、不容忽视的威胁：主页、搜索页被改，不请自来的受信任站点，收藏夹里自动反复添加恶意网站，浏览正常网站时弹出恶意网站的广告……其恼人程度甚至不次于真正的病毒。更严重的是，有些......
Linux个人防火墙的设计与实现摘 要 防火墙是网络安全研究的一个重要内容,数据包捕获是包过滤型防火墙的前提,本文对基于linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构.组成以及功能.首先对信息安全及防火墙的重要性进行论述,并给出防火墙的详细分类;然后分析了基于linux主机的个人防火墙总体设计及软硬件平台原理,接着论述linux下的数据包捕获模块结构与原理,并详述其具体实现步骤.
关键词 防火墙 linux 数据包捕获模块 包过滤
一.防火墙概述
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态.
根据防火墙所采用的技术不同,可以将它分为四种基本类型:包过滤型.网络地址转换—nat.代理型与监测型.包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术.包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全.网络地址转换是一种用于把ip地址转换成临时的.外部的.注册的ip地址标准.它允许具有私有ip地址的内部网络访问因特网.
代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展.代理型防火墙的优点是安全性较高,可以针对应用层进行侦测与扫描,对付基于应用层的侵入与病毒都十分有效.其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性.
监测型防火墙是新一代的产品,能够对各层的数据进行主动的.实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入.同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器与其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用.监测型防火墙在安全性上已超越了包过滤型与代理服务器型防火墙,但其实现成本较高.基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术.
二.基于linux个人防火墙总体设计
本文研究的是防火墙系统的软硬件环境以及该防火墙的开发步骤与所要实现的功能,最后重点对该防火墙系统所需要的硬件与软件平台原理进行说明.尽管所有linux系统都自带防火墙内核程序,但需要用户进行配置才能起到保护网络安全的目的.
1.防火墙系统总体设计
linux系统下实现软件防火墙的设计与应用,实质上就是基于主机的网络安全解决方案.因此,我们完全可以选择合适的软硬件平台与相应的防火墙设计原理,自己开发出一套能够满足要求的防火墙系统.
归纳起来这里要实现的防火墙需要满足两大要求:第一,必须能够对主机提供安全保护,即对主机与局域网以外的主机进行数据传输时实施安全保护;第二,必须能够提供良好的人机接口界面,具有容易操作.容易管理的优点.
考虑到现有硬件设备的限制,在保证满足实验要求的环境下尽可能地简化了实验环境.因为该防火墙系统是基于主机设计的,故只需要一个联网的主机即可进行实验....
下一页 摘要：今天要为大家介绍的darkstorm bepassfirewall backdoor v1.2是一款成功率极高的反弹端口穿透防火墙的后门程序（以下简称dbb），可以穿透99%的防火墙。该后门采用线程插入技术，隐蔽性极高，在系统中以服务形式加载，拥有system权限，一旦运行，很难将其删除。同时，最重要的是，现在还没有杀毒软件能够查杀它，可以说是现在理想的后门程序了。下面就让我们一起来领略一下dbb......
