基于域名的iptables防火墙设计与实现

摘要：

网络安全问题在现实生活中变的愈发重要,而研究利用操作系统自带的防火墙系统来阻断异常流量是解决网络安全问题最常使用且高效的手段.Linux操作系统作为一个开源的操作系统广泛应用于服务器和嵌入式领域,而这些领域往往是网络安全问题的重灾区,研究Linux下的防火墙具有重要意义.现有的防火墙系统中的配置规则一般是基于IP配置的,但是对于多个域名对应一个IP的场景这种配置便不再适用,文章在Netfilter框架的基础上设计实现了一个基于域名进行配置的内核模块来解决上述问题.

关键词：网络安全、异常流量、Linux操作系统、防火墙规则、Netfilter框架

所属期刊栏目：19

分类号：TP311(计算技术、计算机技术)

资助基金：安徽三联学院校级科研基金项目PTZD2022011

在线出版日期：2023-04-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：66-68