Linux个人防火墙设计与实现——数据包处理部分

本文首先对防火墙的基本概念和结构做了大概介绍,然后讲解了包过滤防火墙系统的数据包捕获模块、数据包处理模块、数据包过滤规则设置与查询模块的原理。本论文侧重于数据包处理模块,它的重点就是实现包过滤。因此我们重点叙述了Linux下数据包处理的原理与实现,并介绍了相关程序中的重点函数和数据结构。最后对防火墙进行了总结与展望。