利用IP Queue机制编写用户态防火墙

• 作者: 黎旭昌
• 来源期刊: 开放系统世界
• 学科: 工学
• 关键词: 防火墙 LINUX内核 开发者 代码 IP 地址空间 用户 协议栈
• 年，卷（期）: kfxtsj_2004,（10）
• 页码范围: 70-72
• 页数: 3页
• 分类号: TP393

摘要

一般而言，防火墙都是嵌入在Linux内核协议栈的处理过程中，运行在内核地址空间。这就要求开发者深入理解和掌握内核，以及内核协议栈的代码。对于普通开发者来说，此要求显然过于苛刻。为此，Linux内核在Netfilter框架的基础上提供了IP Queue机制，使得基于用户态(User Mode)的防火墙开发成为可能。