Linux个人防火墙的设计与实现——数据包捕获部分  

作　　者：陈晓霞[1] 刘寿强[2] 陈梓忠[2] 

机构地区：[1]华南理工大学计算机学院 [2]华南师范大学电信学院

出　　处：《计算机安全》2005年第11期25-28,共4页Network & Computer Security

摘　　要：防火墙是网络安全研究的一个重要内容,数据包捕获是包过滤型防火墙的前提。本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述,并给出防火墙的详细分类;然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理,接着论述Linux下的数据包捕获模块结构与原理,并详述其具体实现步骤。

关 键 词：防火墙 LINUX 数据包捕获模块 包过滤 LINUX主机 个人防火墙 数据包捕获 设计 包过滤型防火墙 模块结构 安全研究 信息安全 硬件平台 

分 类 号：TP393.07[自动化与计算机技术—计算机应用技术] TP393.08[自动化与计算机技术—计算机科学与技术]