基于Linux防火墙连接跟踪机制的应用层协议过滤方法的研究

论文首先对Linux防火墙的连接跟踪机制进行了简要分析,在此基础上提出了一种基于连接跟踪机制的高效的应用层协议过滤方法,并给出了以此方法为核心的过滤系统的简单实现。

基于Linux防火墙的内部邮件监控与阻断系统

给出了一种邮件监听与阻断系统的设计和实现方案。方案的实现建立在Linux防火墙的基础上,采用对HTTP、SMTP两种邮件传输协议分而治之的策略。方案的实施可以有效地提高网络性能。