基于Netfilter框架的VPN网关的一体化设计

• 作者: 曹利峰 杜学绘 陈性元
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: IP安全协议 虚拟专用网 Iptables Netfilter
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 128-130,137
• 页数: 4页
• 分类号: TP393.08
• 字数: 3206字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.02.039

摘要

随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟.当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙.该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈性元	解放军信息工程大学电子技术学院	94	497	10.0	14.0
2	曹利峰	解放军信息工程大学电子技术学院	26	110	6.0	8.0
3	杜学绘	解放军信息工程大学电子技术学院	73	350	10.0	12.0