电脑知识与技术（学术交流）
電腦知識與技術（學術交流）
전뇌지식여기술（학술교류）
COMPUTER KNOWLEDGE AND TECHNOLOGY
2007年
18期
1536,1569
,共2页
隧道%netfilter%GTK%防火墙
隧道%netfilter%GTK%防火牆
수도%netfilter%GTK%방화장
本文首先分析了隧道机制本身容易引起地址欺骗攻击,而当前防火墙往往无法抵御这样的网络攻击,针对这样的缺陷,笔者通过改进netfilter机制实现了适用于过渡网络的防火墙功能.同时采用GIMP Toolkit+2.0(GTK+2.0)设计了针对该防火墙的图形界面,从而能方便地配置IPv4或IPv6防火墙过滤规则.最后利用隧道机制搭建过渡网络环境进行防火墙功能测试,验证了方案的有效性.
本文首先分析瞭隧道機製本身容易引起地阯欺騙攻擊,而噹前防火牆往往無法牴禦這樣的網絡攻擊,針對這樣的缺陷,筆者通過改進netfilter機製實現瞭適用于過渡網絡的防火牆功能.同時採用GIMP Toolkit+2.0(GTK+2.0)設計瞭針對該防火牆的圖形界麵,從而能方便地配置IPv4或IPv6防火牆過濾規則.最後利用隧道機製搭建過渡網絡環境進行防火牆功能測試,驗證瞭方案的有效性.
본문수선분석료수도궤제본신용역인기지지기편공격,이당전방화장왕왕무법저어저양적망락공격,침대저양적결함,필자통과개진netfilter궤제실현료괄용우과도망락적방화장공능.동시채용GIMP Toolkit+2.0(GTK+2.0)설계료침대해방화장적도형계면,종이능방편지배치IPv4혹IPv6방화장과려규칙.최후이용수도궤제탑건과도망락배경진행방화장공능측시,험증료방안적유효성.
