使用NetFilter构建Linux防火墙

摘要：

该文主要深入分析了NetFilter的基本原理和内核模块编程的基本要点.在此基础上设计了一个基于NetFilter机制的可对网络数据包进行严格过滤的包过滤防火墙.该防火墙运行在内核态,具有很高的效率.数据包处理能力较强.同时NetFilter框架的使用使其具有良好的代码结构,易于维护和扩展.

关键词：NetFilter框架、防火墙、Linux内核、可加载内核模块

所属期刊栏目：6

分类号：TP393(计算技术、计算机技术)

在线出版日期：2010-12-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：7007-7008