| Linux防火墙的原理与实现 |
| |
| 引用本文： | 徐辉,潘爱民,阳振坤.Linux防火墙的原理与实现[J].计算机应用,2002,22(1):20-23. |
| |
| 作者姓名： | 徐辉 潘爱民 阳振坤 |
| |
| 作者单位： | 北京大学计算机科学研究所文字信息处理国家重点实验室,北京,100871 |
| |
| 基金项目： | 863项目基金资助 (项目号 :863 - 30 1 - 0 6 - 0 3) |
| |
| 摘 要： | 阐述了Linux2.2内核的防火墙IPchains的原理，分析了IPchains的设计和实现，叙述了Linux的动态地址转换和IP伪装，简要介绍了Linux的新版本（2．4版内核）的防火墙。
|
| 关 键 词： | 防火墙 包过滤 网络地址转换 IP伪装 Linux 网络操作系统 |
| 文章编号： | 1001-9081(2002)1-0020-04 |
| 修稿时间： | 2001年9月18日 |
PRINCIPLE AND IMPLEMENTATION OF FIREWALL MECHANISM IN LINUX KERNEL |
| |
| XU Hui,PAN Ai min,YANG Zhen kun.PRINCIPLE AND IMPLEMENTATION OF FIREWALL MECHANISM IN LINUX KERNEL[J].journal of Computer Applications,2002,22(1):20-23. |
| |
| Authors: | XU Hui PAN Ai min YANG Zhen kun |
| |
| Abstract: | This paper elaborates on the firewall mechanism in Linux 2.2 kernel, named IPchains, and gives the analysis of its scheme and implementation. The concept of dynamic Network Address Translating and IP masquerade in Linux are also discussed. A brief introduction is given to the firewall in the new 2.4 Linux kernel at the end of this paper. |
| |
| Keywords: | firewall packet filtering Network Address Translation (NAT) IP masquerade |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
