Netfilter框架下IPv6防火墙的设计与实现

摘要：

针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原理和实现.在实验环境下测试该防火墙,当规则集数量小于600条时,其性能可保持线性增长,能满足中小型用户需求,并为进一步改进查找算法、提高处理性能,满足更高性能的要求打下基础.

关键词：连接跟踪、防火墙、包过滤、包处理

所属期刊栏目：36

分类号：TP3930.8(计算技术、计算机技术)

资助基金：贵州省信息产业厅重点技术创新项目Z063145

在线出版日期：2008-05-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1427-1429