基于Linux的最新防火墙技术的研究

• 作者: 唐宁 金连甫 陈平
• 来源期刊: 计算机应用研究
• 关键词: 防火墙 内核 钩子 Linux Iptables Netfilter
• 年，卷（期）: 2002,（12）
• 所属期刊栏目: 安全性研究
• 页码范围: 76-78
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2002.12.023

摘要

Linux 2.4内核下防火墙Iptables是以Netfilter为基础实现的.Netfilter是一种内核中用于扩展各种网络服务的结构化底层框架.深入研究了开放代码Linux 2.4.18内核下防火墙Iptables实现的关键部分Netfilter架构,从Netfilter与IP层相对关系,到钩子和下挂函数的数据结构,注册和注销下挂函数的管理方法,如何启动钩子来检测IP包,全面剖析了Netfilter的实现细节.研究最终服务于软件研发,为自己的嵌入式防火墙产品的设计和开发提供一个新的设计思路,也为底层开发者利用Netfilter架构实现Linux内核下其它协议族的防火墙提供了便利.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈平	浙江大学计算机系	79	780	16.0	25.0
2	金连甫	浙江大学计算机系	54	648	15.0	23.0
3	唐宁	浙江大学计算机系	12	90	5.0	9.0