Linux内核状态检测防火墙的研究与分析

Research and analyses of state inspection firewall in Linux kernel

Linux 2.4.x内核下基于Netfilter框架的状态检测防火墙由状态跟踪器、状态检测表、协议处理器构成。状态检测防火墙模块的初始化和注销是通过调用static int init orcleanup(int init)来实现的。状态检测防火墙依赖于在钩子点定义钩子函数来实现,状态检测集中在其中四个钩子点进行。状态检测表的状态是指NEW、ESTABLISHED、RELATED等这些状态。具体的协议要处理具体协议的状态。