针对应用层过滤的Iptables防火墙扩展功能应用研究  

Application Layer Filtration Research Based on Expand Function of Iptables

作　　者：胡朝强[1] 黄利斌[1] 

机构地区：[1]95577部队自动化站

出　　处：《计算机安全》2010年第5期35-37,共3页Network & Computer Security

摘　　要：简要介绍了Linux下Netfilter/Iptables防火墙体系结构,分析了Iptables防火墙的结构和构建方法,重点探讨了Iptables防火墙的扩展功能,并用ipp2p、L7-filter等Iptables扩展功能实现了几个关键应用,最后通过实验进行了测试。This paper at first introduces the function framework inside the Linux 2.6.x kernel：Netfilter/Iptables,secondly analyse how to design a firewall based on iptables and how to use the expand function by using ipp2p,L7-filter,which are the primary application for application layer of iptables.

关 键 词：防火墙 LINUX IPTABLES ipp2p L7-FILTER 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]