Netfilter包过滤算法的分析

数据包过滤是一个用软件或硬件设备对向网络上传或从网络下载的数据流进行有选择的控制过程。数据包过滤技术是防火墙的基本技术,几乎所有路由器都内嵌这种功能。而Linux操作系统下的Netfilter防火墙是一个功能强大的包过滤防火墙。

基于U盘的嵌入式防火墙的设计与实现

将Netfilter/Iptables作为一个嵌入式防火墙产品进行研究,提出了一种基于U盘的嵌入式防火墙的设计方法及其实现的技术.该防火墙基于x86硬件平台,将嵌入式系统软件全部集成在一个U盘中,并使防火墙能从U盘中启动.在设计中,该防火墙通过对Linux内核裁剪,实现了Linux系统通过USB端口中的U盘启动.同时,在系统中集成了嵌入式的Web服务器和用户的配置界面脚本程序,使用户通过Web界面对防火墙能方便地进行配置,实现其较好的实用价值.

Ad hoc动态源路由协议的移动网关扩展

动态源路由协议(Dynam ic Source Routing Protocol,DSR)是由移动节点组成的多跳无线Ad Hoc网络中一种简单和行之有效的路由协议。它使得一个Ad hoc网内各个节点得以互联,但是却没有提供给它们必要的Internet接入方式。为这种封闭的Ad hoc网络提供Internet访问能力,将大大提高其应用价值。详细介绍了为引入移动网关(Mobile Gateway,MG)的概念对原始的DSR协议所进行的改进工作,从而使配有DSR协议的Ad hoc网内节点可以通过移动网关访问In-ternet。同时还给出了我们在自行开发的DSR实验床上实现的移动网关及实际应用价值的评估实验。

MIPv6 AAA系统中绑定更新的设计与实现

Diameter MIPv6扩展模型改变了MIPv6家乡代理绑定更新流程,移动节点在完成认证和授权的同时完成MIPv6家乡代理绑定更新,这样可缩短移动切换时延。为实现上述过程,提出了一种在Linux下利用Netfilter框架和Netlink套接字的Diameter移动IPv6 AAA系统中移动IPv6家乡代理绑定更新解决方案,并给出了方案的详细实现。

U盘Linux防火墙系统设计与实现

详细阐述嵌入式Linux系统内核中的防火墙的实现方法。对linux系统进行裁减,尽量去掉不需要的模块,重新编译linux内核,将linux系统及防火墙模块完全存储于U盘中,实现使用该U盘启动计算机,作为网络防火墙。

iptables防火墙的研究与实现

研究了Linux操作系统下管理IP包的工具——iptables,详细介绍了iptables的使用方法,并给出一种安全实现。