应用Netfilter/iptables构建甘肃地震信息网络安全防火墙系统

英文篇名：Building Security Firewall System of Gansu Seismic Information Network Relies on Netfilter/iptables Technology
中文刊名：西北地震学报
英文刊名：Northwestern Seismological Journal
作者：郝臻 ; 粱子斌 ; 郝柽 ; 马占虎 ; 李少华
英文作者：HAO Zhen~(1) ; LIANG Zi-bin~(1) ; HAO Cheng~(1) ; MA Zhan-hu~(2) ; LI Shao-hua~(1)(1.Earthquake Administration of Gansu Province ; Lanzhou 730000 ; China ; 2.Lanzhou Base of Institute of Earthquake Prediction ; CEA ; Lanzhou 730000 ; China)
中文关键词：甘肃地震信息网 ; 防火墙 ; 包过滤 ; Netfilter/Iptables ; DMZ ; NAT
英文关键词：Gansu Seismic Information Network ; Firewall ; Packet Filtering ; Netfilter/Iptables ; DMZ ; NAT
出版日期：2005-09-30
机构：甘肃省地震局,甘肃省地震局,甘肃省地震局,中国地震局预测研究所兰州科技创新基地,甘肃省地震局甘肃兰州730000 ,甘肃兰州730000 ,甘肃兰州730000 ,甘肃兰州730000 ,甘肃兰州730000
年：2005
期：03
出版单位：西北地震学报

摘要

介绍了应用netfilter/iptables技术构建甘肃地震信息网络安全防火墙的技术方案和设计思想。较完整地给出了甘肃地震信息网的防火墙配置脚本,并对每个功能的实现策略作了详尽的解释。客观地分析了netfilter/iptables技术的优点和不足。
The technological scheme and design method of building Security Firewall of Gansu Seismic Information Network through Netfilter/iptablestechniques are introduced.The firewall disposition script of this system is completely showed,and the implementation strategy of every function is detailedly explained.Finally,the advantages and disvantages of netfilter/iptables techniques are objectively analyzed.

引文

[1]梁如军,丛日权,等.Red Hat Linux 9网络服务[M].北京:机械工业出版社,2003.
    [2]Christopher Negus著.梁杰,巩樱,等译.Red Hat Linux 8宝典[M].北京:电子工业出版社,2003.
    [3]RFC1631.The IP Network Address Translator(NAT).1994.
    [4]RFC792.Internet Control Message Protocol.1981.
    [5]RFC793.Transmission Control Protocol.1981.
    [6]游文南.浅论网络防火墙技术[Eb/OL].http://www.edu.cn/20020816/3064482.shtml.
    [7]Rusty Russell.Linux 2.4 Packet Filtering HOWTO[Eb/OL].http://linux.dalouis.com/doc/iptables/pfhtcn.html.
    [8]Oskar Andreasson.Iptables Tutorial 1.1.19[Eb/OL].ht-tp://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html.