Linux 2.4内核防火墙底层结构分析

Linux是常用的防火墙操作平台,作者对Linux新的2.4内核防火墙底层结构(Netfilter)和功能进行了详尽分析,分析和总结了Netfilter结构在Linux防火墙中的地位和作用,并以实例说明如何运用Netfilter来进行Linux防火墙的功能扩充。

Linux 2.4下的带宽(流量)控制功能

越来越多的Internet应用都提出对带宽控制的需求 ,许多国外著名的FireWall也将带宽控制技术作为防火墙的一个重要的功能指标提出。文中介绍了在Linux 2 .4内核下如何结合IPROUTE2工具包来实现带宽控制。

基于Linux2.4内核的防火墙技术及应用研究

基于Linux2.4内核的Netfilter是功能相当完善,安全性很高的防火墙子系统。文章对Netfilter的框架和内核接口进行了探讨,然后给出它的一个应用。

Linux2.4内核防火墙的连接跟踪技术

从理论上深入论述了防火墙的实现原理和Linux操作系统下内核防火墙Netfilter的框架实现,以及防火墙的包过滤和状态检测等技术。针对网络存在的安全隐患,制定了相应的安全策略。通过对防火墙技术发展趋势的研究,并结合实际工作中碰到的一些问题,提出了防火墙系统的设计要求,增强了防火墙的易管理和快速响应性。

基于Linux2.4内核的透明代理解决方案

本文讨论了如何在Linux2.4环境下通过iptables和squid实现透明代理,并结合计算中心的实际情况,给出了具体的实现方法。

使用Linux 2.4实现NAT服务

在即将推出的Linux 2.4内核中,实现IP包过滤(IP filter)/网络地址翻译(NAT)功能的ipchains被Netfilter所取代。Netfilter产生的动机是源于ipchains代码结构的不合理性。如Netfilter的作者所说“当我开发IPChains时……在那一瞬间,我意识到包过滤代码并没有处在一个合适的位置……简而言之,出于负责到底的原则,我还是完成了IPChains的开发。”事实上,这种结构的不合理性是从2.0系列内核的ipfwadm继承下来的。为此,Netfilter采用了全新的机制。与ipchains相比,Netfilter并不是具体实现包过滤的程序,而是一套框架结构。各种包过滤、NAT功能模块都可建立在这套框架结构之上,从而提供了更好的灵活性和可扩展性。

Linux双效防火墙的原理及其实现

阐述防火墙基本类型及各自优缺点、Linux2.4版内核防火墙机制,通过包过滤和Web代理的设置, 实现Linux双效防火墙。

Linux下系统调用原理解析及增加系统调用的方法

系统调用是应用程序和操作系统之间进行交互的接口。程序的运行离不开系统调用。本文讨论讨论了linux下系统调用的实现机理,并以一个简单的例子说明了在linux下增加系统调用的实现方法,本文的讨论基于linux 2．4内核版本。

基于Linux的IPv6防火墙研究

本文介绍了IPSec协议,深入研究了基于Linux2.4内核的Netfilter/iptables数据包过滤器系统,给出了一个IPv6包过滤防火墙设计方案。

Linux2.6改善了实时效能

由于Linux2.4和之前的版本并不支持真正的“实时”(real-time)功能,因此它们无法充份支持对时间要求极为严格的应用,例如:影音多媒体通信、实时控制等。不过,自从Linux2.6推出之后,上述情况将可以获得改善。

Linux最新内核2.4

从Linux诞生开始,Linux内核就从来没有停止过升级,从Linus第一次发布的0.01版本到1999年具有里程碑意义的2.2版本,一直到我们即将看到的2.4版本,都凝聚了Linux内核开发人员大量辛苦的劳动。目前Linux在各种工作平台上,包括企业服务器和个人电脑上的广泛应用,使得Linux成为了Windows 9x/NT的强劲对手。到现在为止,最新的内核版本是2000年5月13日9时19分,UTC发布在http://www.kernel.org上的Linux 2.3.99-pre8版本,而将进一步发布的版本就是Linux 2.4版本的内核。 值得注意的是,我们平常所说的Linux一般指的是Linux发行版本(即Distribution版),就是由不同厂家开发的用于满足不同用户需求的Linux操作系统。