| 基于Linux的桥式防火墙的研究 |
| |
| 引用本文： | 王江峰,牟永敏,李美贵. 基于Linux的桥式防火墙的研究[J]. 北京机械工业学院学报, 2006, 21(2): 52-56 |
| |
| 作者姓名： | 王江峰 牟永敏 李美贵 |
| |
| 作者单位： | 北京信息工程学院计算机科学与工程系,北京100101 |
| |
| 摘 要： | 由于工作于路由模式下的传统防火墙在安装配置及安全性方面的不足,提出了一个在linux下对桥接防火墙进行改进的设计方案,该方案在linux内核br-nf架构的基础上,仿照TCP的连接管理方式针对UDP数据报进行状态检测,不仅提高了防火墙对UDP的DOS攻击的抵御能力,而且提高了系统的整体效率.
|
| 关 键 词： | UDP状态检测 |
| 文章编号： | 1008-1658（2006）02-0052-05 |
| 收稿时间： | 2006-05-24 |
| 修稿时间： | 2006-05-24 |
Research of Linux-based bridge-firewall |
| |
| WANG Jiang-feng,MU Yong-min,LI Mei-gui. Research of Linux-based bridge-firewall[J]. Journal of Beijing Institute of Machinery, 2006, 21(2): 52-56 |
| |
| Authors: | WANG Jiang-feng MU Yong-min LI Mei-gui |
| |
| Abstract: | Aiming at repairing the defect of the traditional firewall on routing mode, a scheme which improves linux-based bridged-firewall is presented. This scheme inspects the UDP packets on state and enables the firewall to resist the DOS attacks on UDP, thus makes the whole system of firewall more efficient. |
| |
| Keywords: | ebtables/br-nf bridge-firewall |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
