| 网络安全框架Netfilter在LinuX中的实现 |
| |
| 引用本文： | 王一平,韦卫. 网络安全框架Netfilter在LinuX中的实现[J]. 计算机工程与设计, 2006, 27(3): 439-442,468 |
| |
| 作者姓名： | 王一平 韦卫 |
| |
| 作者单位： | 1. 中国科学院,研究生院,北京,100039
2. 联想研究院,北京,100085 |
| |
| 摘 要： | Netfilter是Linux最新版本中的网络防火墙实现，是对以前Linux防火墙版本的完全替换。Netfilter完成了包括包过滤、地址翻译、状态检测、数据包操作等重要功能，是一个结构合理、功能强大、扩展性强的网络安全框架，在研究防火墙的原理、实现上具有重要的借鉴意义。分析和讨论了Linux操作系统的网络安全框架Netfilter的原理和实现。
|
| 关 键 词： | 网络安全 包过滤 |
| 文章编号： | 1000-7024（2006）03-0439-04 |
| 收稿时间： | 2004-12-20 |
| 修稿时间： | 2004-12-20 |
Realization of network security framework netfilter in Linux |
| |
| WANG Yi-ping,WEI Wei. Realization of network security framework netfilter in Linux[J]. Computer Engineering and Design, 2006, 27(3): 439-442,468 |
| |
| Authors: | WANG Yi-ping WEI Wei |
| |
| Affiliation: | 1. Graduate College, Chinese Academy of Sciences, Beijing 100039, China; 2. Institut of Legend Corporate Research and Development, Beijing 100085, China |
| |
| Abstract: | Netfiletr is building block ofa framework inside the newest linux kemel. It is the re-designed and heavily improved successor of the previous linux firewall systems. This framework enables packet filtering, network addresss, state detection and other packet mangling. Netfilter has reasonable infrastructer and excellent expansibility. Analysis ofnetfilter will help to understand the principle and implement of firewall. The principle and system framework of netfilter in linux were introduced. |
| |
| Keywords: | netfilter linux |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
