基于divert socket的应用层防火墙

摘要：

针对包过滤防火墙和状态检测防火墙的安全控制层次较低、控制能力有限、不能依据数据包内容进行控制的缺点,介绍一种在FreeBSD的IPFW防火墙之上,使用转发套接字建立进程级应用层防火墙的技术.通过这种技术建立的应用层防火墙既保留包过滤防火墙和状态检测防火墙对用户透明的优点,又具有针对特定应用进行访问控制的能力.

关键词：FreeBSD、IPFW防火墙、转发套接字、防火墙、访问控制

所属期刊栏目：27

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2007-01-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：21-24