Linux内核防火墙Netfilter实现与应用研究  

Research on Implementation and Application of Linux Kernel Firewall Netfilter

作　　者：姚晓宇[1] 赵晨[1] 

机构地区：[1]东南大学计算机科学与工程系,教育部计算机网络与信息集成重点实验室,南京210096

出　　处：《计算机工程》2003年第8期112-113,163,共3页Computer Engineering

基　　金：江苏省自然科学基金项目(BK2001205)

摘　　要：介绍了Linux内核防火墙的发展，对2.4.x内核中的Netfilter框架的流程和IPv4协议栈中Netfilter的实现进行了分析，通过一个内核防火墙模块实例介绍了基于Netfilter框架下的内核防火墙设计方法，对Netfilter框架下的防火墙高级功能扩展进行了展望。This paper firstly introduces the history of Linux kernel firewall. With the analysis of Netfilter framework and its implementation in IPv4 protocol stack, a simple kernel filter module is presented to illustrate the kernel firewall design technique under Netfilter framework. Finally, new directions in firewall design under Netfilter framework are briefly discussed.

关 键 词：防火墙 LINUX NETFILTER 内核模块 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]