Author(s): ZHOU Yunhua, XIE Jierui, CHEN Minghao, DU Zhiguo
Pages: 1748-1750
Year: 2004 Issue:  10
Journal: COMPUTER ENGINEERING AND DESIGN
Keyword:  Linux; 内核; 防火墙; ipchains;
Abstract: Linux在内核中已实现了强大的防火墙机制,以2.2.x版本下的ipchains为例,通过对内核代码的分析,揭示了Linux防火墙的内核实现机制.描述了规则链的函数以及实现的基本框架,分析了不同断点数据包的处理,详细介绍了防火墙核心的数据结构和规则的应用以及和基于模块机制的动态实现机理.