基于Netfilter框架和IP Queue机制的轻量级网络防火墙实现

• 作者: 刘建志 田志宏
• 来源期刊: 智能计算机与应用
• 学科: 工学
• 关键词: Netfilter IP Queue 防火墙
• 年，卷（期）: 2012,（4）
• 页码范围: 44-46,49
• 分类号: TP311
• 字数: 3715字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-2163.2012.04.011

摘要

一般而言,要在Linux下开发防火墙的程序,需要对内核协议栈有深入的理解,并掌握内核协议栈代码的细节.这对普通开发者是非常有难度的.Netfilter 是一个支持数据报过滤、数据报处理、NAT等功能的内核子系统框架.以Linux 2.6 内核为基础.IP Queue 机制是 Linux 内核在Netfilter框架的基础上提供的,是应用层上的机制,通过 NetLink 和内核进行交互,这使得开发一些用户态的防火墙应用成为可能.在此基础上,同时实现了一种基于 Netfilter 框架和 IP Queue 机制的轻量级防火墙.通过对比测试表明,由于设计清晰的模块架构、较强的可扩展性,本文实现的轻量级防火墙能够很好地达到实际要求,容易开发出更专业防火墙程序.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田志宏	哈尔滨工业大学计算机科学与技术学院	32	570	10.0	23.0
2	刘建志	哈尔滨工业大学计算机科学与技术学院	1	7	1.0	1.0