基于Netfilter框架和IP Queue機(jī)制的輕量級(jí)網(wǎng)絡(luò)防火墻實(shí)現(xiàn)
2012-04-29 00:44:03劉建志田志宏
智能計(jì)算機(jī)與應(yīng)用 2012年4期
劉建志 田志宏
摘要： 一般而言，要在Linux下開發(fā)防火墻的程序，需要對(duì)內(nèi)核協(xié)議棧有深入的理解，并掌握內(nèi)核協(xié)議棧代碼的細(xì)節(jié)。這對(duì)普通開發(fā)者是非常有難度的。Netfilter是一個(gè)支持?jǐn)?shù)據(jù)報(bào)過濾、數(shù)據(jù)報(bào)處理、NAT等功能的內(nèi)核子系統(tǒng)框架。以Linux 2.6內(nèi)核為基礎(chǔ)。IP Queue機(jī)制是Linux內(nèi)核在Netfilter框架的基礎(chǔ)上提供的，是應(yīng)用層上的機(jī)制，通過NetLink和內(nèi)核進(jìn)行交互，這使得開發(fā)一些用戶態(tài)的防火墻應(yīng)用成為可能。在此基礎(chǔ)上，同時(shí)實(shí)現(xiàn)了一種基于Netfilter框架和IP Queue機(jī)制的輕量級(jí)防火墻。通過對(duì)比測(cè)試表明，由于設(shè)計(jì)清晰的模塊架構(gòu)、較強(qiáng)的可擴(kuò)展性，本文實(shí)現(xiàn)的輕量級(jí)防火墻能夠很好地達(dá)到實(shí)際要求，容易開發(fā)出更專業(yè)防火墻程序。
關(guān)鍵詞：
中圖分類號(hào)：TP311文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：2095-2163（2012）04-0044-04
猜你喜歡
計(jì)算機(jī)應(yīng)用研究(2024年12期)2024-12-30 00:00:00
現(xiàn)代裝飾(2022年4期)2022-08-31 01:41:24
今日農(nóng)業(yè)(2021年9期)2021-07-28 07:08:36
成都信息工程大學(xué)學(xué)報(bào)(2018年4期)2019-01-23 06:57:18
信息安全研究(2018年12期)2018-12-29 11:01:56
汽車零部件(2017年3期)2017-07-12 17:03:58
自動(dòng)化博覽(2017年2期)2017-06-05 11:40:39
課程教育研究·學(xué)法教法研究(2016年8期)2016-06-14 15:21:38
現(xiàn)代工業(yè)經(jīng)濟(jì)和信息化(2016年12期)2016-05-17 05:38:00
課程教育研究·學(xué)法教法研究(2015年7期)2015-05-30 10:48:04
