使用NetFilter构建Linux防火墙  

Construction of a Linux Firewall Based on NetFilter Framework

作　　者：王琼 WANG Qiong （Shanxi BC ＆ TV Network Intermediary CO.,LTD, Xi＇an 710100, China）

机构地区：[1]陕西广电网络传媒股份有限公司长安直属公司工程部,陕西西安710100

出　　处：《电脑知识与技术》2010年第9期7007-7008,共2页Computer Knowledge and Technology

摘　　要：该文主要深入分析了NetFilter的基本原理和内核模块编程的基本要点，在此基础上设计了一个基于NetFilter机制的可对网络数据包进行严格过滤的包过滤防火墙。该防火墙运行在内核态，具有很高的效率，数据包处理能力较强。同时NetFilter框架的使用使其具有良好的代码结构，易于维护和扩展。Based on the introduction to mechanism of Linux kemel module and NetFilter Framework, a Linux firewall is implemented, which is a Linux kernel module and can be inserted into the Linux kernel in run-time, with high efficiency and high scalability.

关 键 词：NETFILTER框架 防火墙 LINUX内核 可加载内核模块 

分 类 号：TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]