Linux内核中Netfilter/Iptables防火墙的技术分析  

Research and analysis on Netfilter/Iptables Firewall in Linux Kernel

作　　者：潘贤[1] 

机构地区：[1]浙江医院信息中心,浙江杭州310013

出　　处：《计算机安全》2008年第8期35-38,共4页Network & Computer Security

摘　　要：Linux提供的基于内核netfilter框架的防火墙,具有通用性和可扩展性的特点,实现了一种性价比较高的安全方案,可以有效地阻止恶意攻击,成为很多网络安全管理员的选择。该文首先介绍防火墙的主要技术,然后详细介绍了Linux内核防火墙netfilter/iptables的实现原理,说明如何应用Linux内核netfilter和iptables实现包过滤型防火墙,保护内部网络的安全。Netfilter framework firewall in Linux Kernel that have the characteristic of General Availability and extensible, implementation a liable safety scheme effectively. This paper introduces the netfilter framework used in a Linux kernel after version elaborates on the usage of netfilter discussing the the many fields which netfilter can be applied in.

关 键 词：防火墙 LINUX NETFILTER IPTABLES 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP316[自动化与计算机技术—计算机科学与技术]