Linux内核防火墙研究与实现  

The study and realization of Linux kernel firewall

作　　者：郑伟发[1] 

机构地区：[1]广东商学院教育技术中心,广东510320

出　　处：《网络安全技术与应用》2006年第3期14-16,13,共4页Network Security Technology & Application

摘　　要：Linux提供的基于内核的netfilter框架,具有通用性和可扩展性的特点,使得开发人员可结合自己的网络安全要求,在适当的位置上登记一些需要的处理函数,实现用户自己开发防火墙。本文主要分析Linux2.4netfilter的实现机制,并结合实例说明如何编写自己的内核并将其应用到netfilter的架构中,以实现自己的定制防火墙功能。对于大多数缺乏资金预算的企事业单位,结合单位实际自主开发防火墙,保护内网安全确实是一个性价比较高的选择。Based on the kernel,the netfilter frame which Linux provides, has the characteristic of generality and easy extended,causes the developer to be able to develop the firewall by himself.This paper firstly analysis the mechanism of Linux 2.4 netfilter, then explain how to write the module and init to the kernel.For most of company and organizations, which are lack of the budget, the firewall which are developed by myself, is a very good choice.

关 键 词：防火墙 LINUX NETFILTER 网络安全 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论]