Linux内核状态检测防火墙的研究与分析

摘要：

Linux 2.4.x内核下基于Netfilter框架的状态检测防火墙由状态跟踪器、状态检测表、协议处理器构成.状态检测防火墙模块的初始化和注销是通过调用static int initorcleanup(int init) 来实现的.状态检测防火墙依赖于在钩子点定义钩子函数来实现,状态检测集中在其中四个钩子点进行.状态检测表的状态是指NEW、ESTABLISHED、RELATED等这些状态.具体的协议要处理具体协议的状态.

关键词：防火墙、状态检测、轨迹跟踪

所属期刊栏目：31

分类号：TP393(计算技术、计算机技术)

在线出版日期：2005-10-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1-3