摘要： 网络资源需要安全有效地使用与管理，为此本文提出以Linux操作系统中的netfilter／iptables框架为基础的对网络资源进行有效控制的方法，介绍如何设计并实现一个功能合理、性能稳定、扩展性好、方便管理、易于升级的灵巧网关。

关键词: netfilter／iptables Linux操作系统 网络资源 升级 扩展性 网关 设计 功能 安全