Linux新型内核防火墙及在校园网中的应用

介绍了防火墙的基本概念及其分类,阐述了Linux2.4版新型内核防火墙netfilter框架的工作机制及一个基于Netfilter框架的、称为iptables的数据报选择系统在Linux2.4内核中的实现方法,最后给出了netfilter实现校园网防火墙的一个应用实例。

嵌入内核式动态防火墙的设计与实现

提出一种新型的可嵌入内核的动态防火墙模型,描述了一个基于该模型的安拓防火墙系统的组成结构和实现机制。讨论了该系统实""现中的关键技术及其解决方法,包括:状态检测技术、动态规则技术、可动态加载内核模块技术及自身安全保护设计等。归纳了该系统的特点及应用前景,并总结了今后的研究方向。

一个基于Linux环境的防火墙系统的设计与实现

分析了当前最新Linux的内核防火墙框架———Netfilter ,介绍了如何利用Netfilter框架来设计完全拥有自主知识产权的、采用最新的状态包过滤技术的防火墙系统。为了便于对此防火墙系统进行管理和配置 ,还设计和实现了一个方便灵活的防火墙远程配置管理系统。

Linux双效防火墙的原理及其实现

阐述防火墙基本类型及各自优缺点、Linux2.4版内核防火墙机制,通过包过滤和Web代理的设置, 实现Linux双效防火墙。

巧用内核模块限制P2P连接

P2P技术的出现使网络资源有限的用户不得不对它望而却步，本文提出一种折衷方法，先基于Linux内核防火墙源代码来分析Netfilter结构框架及数据包处理过程，再通过实例介绍如何编写Linux内核模块将其镶嵌在Netfilter框架中，并采用“窥视”内核防火墙连线跟踪表信息的方法来实现对P2P连接数的限制。