IPP2P二次开发技术与实现

本文通过对基于IPTABLES的IPP2P模块的二次开发，对新协议下的应用层的P2P流量进行了分析和识别，通过conntrack支持，大大提高了过滤速度，达到了快速有效地P2P流量识别和丢弃的目的。

Linux下对BT管理的实现

BT的应用占用了大量的带宽资源,分析了常见的BT管理技术,介绍了Linux下对BT管理的实现方法。以山西农业大学校园网为例,对其性能的影响作出分析。

基于Netfilter的P2P流量测量系统

分析了P2P流量的特征,讨论了当前有关P2P流量识别与测量的研究现状。在分析一个通过应用层匹配来识别P2P流量的模块IPP2P基础上,给出了一个基于Netfilter的P2P流量测量系统。该系统通过高速的内核字符串匹配来识别P2P数据流,在此基础上运用连接跟踪技术进行高效的流量统计,实现对P2P流量的实时测量。

针对应用层过滤的Iptables防火墙扩展功能应用研究

简要介绍了Linux下Netfilter/Iptables防火墙体系结构,分析了Iptables防火墙的结构和构建方法,重点探讨了Iptables防火墙的扩展功能,并用ipp2p、L7-filter等Iptables扩展功能实现了几个关键应用,最后通过实验进行了测试。