Linux平台双协议栈主机网络管控系统设计与实现  

The Design and Implementation of the Network Management System of the Dual Stack Based on Linux Platform

作　　者：贾锐[1] 蔡皖东[1] 

机构地区：[1]西北工业大学计算机学院,陕西西安710129

出　　处：《微电子学与计算机》2016年第6期14-17,22,共5页Microelectronics & Computer

基　　金：西北工业大学研究生创意创新种子基金项目(Z2015027);陕西省工业科技攻关项目(2015GY015)

摘　　要：为了应对基于Linux内核国产操作系统的日益普及,同时网络安全应用又相对匮乏所造成的安全隐忧,分析IPv4向IPv6过渡技术中的双协议栈技术,研究Linux内核网络栈结构,采用Linux内核中Netfilter框架,结合白名单策略,设计并实现主机网络管控系统,达到对双协议栈主机的网络访问数据进行管控的目的.实验表明,该系统可"无区别"地对两种网络数据流进行管控,为Linux平台网络安全管理提供便利,进而提高网络安全性.In response to security concerns caused by the increasing popularity of the Linux kernel domestic operating systems,while the network security applications lacked,analyse the dual stack technology of IPv4 to IPv6transition technology,study the Linux kernel network stack structure,use the Linux kernel Netfilter framework,combine with the white list strategy,design and implement a host network management system.This system achieve the purpose to management and control the dual stack host network data.Experiments show that the system can be nondistinctivet control the two kinds network data flow,to facilitate the network security management of Linux host and thus improve the network security.

关 键 词：Linux IPV4/IPV6双协议栈 NETFILTER框架 白名单 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]