Linux中Netfilter网络安全框架分析  

The Analysis of Network Security Framework Netfilter in Linux

作　　者：平震宇[1] 

机构地区：[1]江苏信息职业技术学院计算机工程系,江苏214101

出　　处：《网络安全技术与应用》2006年第10期53-55,共3页Network Security Technology & Application

摘　　要：文章在Linux相关源码的基础上对Linux内核防火墙框架Netfilter进行了研究,分析和讨论了Linux操作系统的网络安全框架Netfilter的原理和实现,并给出了在内核中和用户空间进行扩展的方法。在研究防火墙的原理、实现上具有重要的借鉴意义。This Paper studies the Netfilter/Iptables in Linux2.4 kernal firewalls structure based on the Linux source code, The principle and system framework of netfilter in linux were introduced.It also shows the way of extension in the kernel and user space.Analysis of netfilter will help to understand the principle and implement of firewall.

关 键 词：LINUX NETFILTER 防火墙 IPTABLES 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP316.81[自动化与计算机技术—计算机科学与技术]