Netfilter框架下IPv6防火墙的设计与实现

• 作者: 傅光轩 王一波 高鸿峰
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 连接跟踪 防火墙 包过滤 包处理
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 计算机科学与工程
• 页码范围: 1427-1429
• 页数: 3页
• 分类号: TP3930.8
• 字数: 2619字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2007.06.020

摘要

针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原理和实现.在实验环境下测试该防火墙,当规则集数量小于600条时,其性能可保持线性增长,能满足中小型用户需求,并为进一步改进查找算法、提高处理性能,满足更高性能的要求打下基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅光轩	贵州大学计算机网络研究所	34	184	8.0	11.0
2	高鸿峰	贵州大学信息化管理中心	12	33	4.0	5.0
6	王一波	贵州大学信息化管理中心	33	164	6.0	12.0