Linux网络安全架构Netfilter的分析和探讨  

Analysis and Exploring of Netfilter Architecture of Linux Network Security

作　　者：黄晓辉[1] 周定康[1] 许冬海[1] 

机构地区：[1]江西师范大学计算机信息工程学院,江西南昌330022

出　　处：《计算机与现代化》2008年第3期55-57,60,共4页Computer and Modernization

摘　　要：介绍Linux平台上的网络安全问题,详细分析Linux防火墙结构(Netfilter)的功能和Netfilter在Linux中的地位与作用。分析和探讨了Netfilter中各链的位置与作用及各链处理的数据包的过程等。最后介绍了Netfilter框架结构的内核过滤管理工具Iptables,并用Iptables来实现对防火墙各功能的管理。This paper introduces the problem of the network security in the Linux platform, earnestly analyses the basic firewall structure of the netfiher and the status in the Linux. It analyses and explores the position and function of the chain and the data pockets which the chains have to deal with. At last, it introduces the kernel filter and management tool of the architecture Netfilter and implements some management functions of firewall with Iptables.

关 键 词：NETFILTER IPTABLES 包过滤 地址转换 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]