LINUX下网络数据包连接跟踪的技术分析及应用  

Technical Analysis and Application of Connection Tracing for Network Packet on Linux

作　　者：曾树洪[1] 

机构地区：[1]惠州学院计算机科学系,广东516015

出　　处：《网络安全技术与应用》2010年第7期19-22,共4页Network Security Technology & Application

摘　　要：Netfilter是linux下功能强大、扩展性强的防火墙。本文分析了Netfilter的连接跟踪功能的实现机制,举例介绍了两种基于连接跟踪的实际应用。实验证明利用Netfilter的连接跟踪可以配置出功能更加强大、更加灵活的防火墙。Netfilter is the most powerful and scalable firewall on Linux.This paper analyses the connection tracing function and implementation of Netfilter,demonstrates two types of practical applications based on connection tracing.As the result of experiment,Netfilter is qualified to configure a more powerful and flexible firewall.

关 键 词：防火墙 NETFILTER LINUX 连接跟踪 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]