LinuX防火墙内核实现机制分析

LinuX防火墙内核实现机制分析

周运华;谢洁锐;陈明浩;杜治国

【期刊名称】《计算机工程与设计》

【年(卷),期】2004(025)010

【摘要】Linux在内核中已实现了强大的防火墙机制,以2.2.x版本下的ipchains为例,通过对内核代码的分析,揭示了Linux防火墙的内核实现机制.描述了规则链的函数以及实现的基本框架,分析了不同断点数据包的处理,详细介绍了防火墙核心的数据结构和规则的应用以及和基于模块机制的动态实现机理.【总页数】3页(1748-1750)

【关键词】Linux;内核;防火墙;ipchains

【作者】周运华;谢洁锐;陈明浩;杜治国

【作者单位】华南农业大学,信息学院,广东,广州,510642;华南农业大学,信息学院,广东,广州,510642;华南农业大学,信息学院,广东,广州,510642;华南农业大学,信息学院,广东,广州,510642

【正文语种】中文

【中图分类】TP393.08

【相关文献】

1.Linux防火墙在内核中的实现 [J], 聂刚

2.Linux内核中的防火墙 [J], 王莉; 黄光明

3.Linux下IPv6防火墙的实现 [J], 薛花; 张炜

4.Linux下基于Netfilter个人内核防火墙的设计与实现 [J], 熊忠阳; 张逢贵; 张玉芳