Linux内核状态检测防火墙的研究与分析

• 作者: 李永禄 王巍 秦华
• 来源期刊: 无线电通信技术
• 学科: 工学
• 关键词: 防火墙 状态检测 轨迹跟踪
• 年，卷（期）: 2005,（1）
• 所属期刊栏目: 研究与分析
• 页码范围: 1-3
• 页数: 3页
• 分类号: TP393
• 字数: 2839字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3114.2005.01.001

摘要

Linux 2.4.x内核下基于Netfilter框架的状态检测防火墙由状态跟踪器、状态检测表、协议处理器构成.状态检测防火墙模块的初始化和注销是通过调用static int initorcleanup(int init) 来实现的.状态检测防火墙依赖于在钩子点定义钩子函数来实现,状态检测集中在其中四个钩子点进行.状态检测表的状态是指NEW、ESTABLISHED、RELATED等这些状态.具体的协议要处理具体协议的状态.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李永禄	北京工业大学网络中心	3	52	3.0	3.0
2	秦华	北京工业大学网络中心	23	80	5.0	8.0
3	王巍		34	140	7.0	10.0