基于状态检测的TCP包过滤在Linux下的实现方法

• 作者: 崔伟 张佳 赵静凯 黄皓
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 防火墙 全状态 包过滤 Linux Netfilter
• 年，卷（期）: 2004,（11）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 152-155
• 页数: 4页
• 分类号: TP393
• 字数: 5188字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.11.048

摘要

该文主要介绍了在Linux2.4内核下基于状态转换和检测的代P包过滤的实现方法.通过对传统全状态包过滤防火墙的改进,增加了状态转换和连接序号检查,增强了防火墙的安全性.通过日志记录异常状况,系统管理员可以采用相应的措施防止潜在的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄皓	南京大学计算机科学与技术系	140	1805	24.0	35.0
5	崔伟	南京大学计算机科学与技术系	4	59	3.0	4.0
9	张佳	南京大学计算机科学与技术系	8	69	4.0	8.0
13	赵静凯	南京大学计算机科学与技术系	2	50	2.0	2.0