基于Linux操作系统防火墙功能实现的探讨

通过对LINUX操作系统与防火墙技术的研究,分析了以LINUX作为防火墙平台,利用LINUX防火墙软件IPTABLES、SQUID等软件,开发适用于中小型网络的防火墙。该防火墙能够防止扫描器的扫描,防止网络欺骗,防止IP碎片、ICMP、SYN FLOOD网络攻击,具有NAT地址转换与透明代理功能,节省了宝贵的网络资源且提高了访问速度,并对用户所受到的威胁进行记录,为用户的内部服务器与主机提供了安全保障。