Linux下DOS攻击防御防火墙的设计与实现

网络安全是网络发展中不可忽视的重大问题,防火墙技术在此基础上不断完善。提出在linux平台下防火墙的设计,目的在于防止常见的DOS攻击。在linux内核中提供了netfilter框架,这为防火墙的设计提供了方便,在netfilter基础上设计的防止各种攻击模块动态加载到内核,由此构建一个包过滤防火墙。