基于IPChains的用户访问控制系统的设计与实现

摘要

Linux操作系统以网络功能强大、高效等特点已得到广泛的应用.针对Linux对内部用户访问控制存在的缺陷,在其内核IPChains的基础上,充分利用应用层身份认证方式与网络层IP地址认证方式的优点,根据用户的身份设定访问策略,使整个访问控制的最终实现仍在网络层,保持了系统运行的高效性,并对系统设计思想和实现过程进行了详细的讨论.