基于Netfilter框架的网关的IP访问控制技术研究

王萍

0
0
浏览
下载

摘要
关键词
基金信息
论文图表
同行评议
相关论文
评论

基于Netfilter框架的网关的IP访问控制技术研究

首发时间：2008-10-31

王萍 ¹

1、北京邮电大学

摘要：Linux 的防火墙技术是经历了若干代的演进，一步步的发展而来。最开始的 ipfwadm 是 Alan Cox 在 Linux kernel 发展的初期，从 FreeBSD 的内核代码中移植过来的。后来经历了 ipchains，再经由 Paul Russell 在 Linux kernel 2.3 系列的开发过程中发展了 netfilter 这个架构。在Linux内核2.4以后的版本中，Netfilter体系结构中包含了统一接口——即Netfilter钩子，它为Linux内核中不同位置上的数据包的截获和操作处理提供了方便的方式，这大大降低了实现新功能时付出的代价；此外Netfilter也比以前任何一版Linux内核的防火墙子系统都要完善强大，它提供了一个抽象、通用化的框架，该框架定义的一个子功能的实现就是包过滤子系统。本文通过研究Linux 2.6版本内核中的Netfilter网络架构，并在此框架下通过注册Netfilter钩子函数来实现网关中IP访问控制模块的设计方案。

关键词： Linux2.6 Netfilter NF_HOOK 数据包截获

For information in English, please click here

Research on Packet Capture Based on Netfilter Frame in Linux

wangping ¹

1、University of Posts and Telecommunications

Abstract：Technology of fire wall went through many bitter times , In Linux kernel first development stage, ipfwadm is predominant , which were transplanted from the kernel code of FreeBSD ,and then ipchains , the last is netfilter framework that developed from Linux kernel 2.3.After Linux kernel 2.4 , Netfilter frame include unified interfaces——Netfilter hook, it facilitate intercepts and operations of data packets in linux kernel’s different positions. This greatly reduce the cost for implementing new functions. Through researching Netfilter frame in Linux 2.6, this paper implement IP access and manipulation in gateway by registering Netfilter hook funcions.

Keywords： Linux2.6 Netfilter NF_HOOK Data intercept

基金：

论文图表：

引用

导出参考文献

.txt

.ris

.doc

王萍. 基于Netfilter框架的网关的IP访问控制技术研究[EB/OL]. 北京：中国科技论文在线 [2008-10-31]. http://www.paper.edu.cn/releasepaper/content/200810-809.

No.2530234617612254****

同行评议

共计0人参与

全部评论

0/1000

论文编号	200810-809
论文题目	基于Netfilter框架的网关的IP访问控制技术研究
文献类型
收录期刊	上传封面中文期刊英文期刊期刊名称（中文）期刊名称（英文）年，卷（）上传封面中文专著英文专著书名（中文）书名（英文）出版地出版社出版年上传封面中文译著英文译著书名（中文）书名（英文）出版地出版社出版年上传封面中文论文集英文论文集编者.论文集名称（中文） [c]. 出版地出版社出版年， - 编者.论文集名称（英文） [c]. 出版地出版社出版年，- 上传封面中文文献英文文献期刊名称（中文）期刊名称（英文）日期-- 在线地址http:// 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期-- 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期--
英文作者写法：中外文作者均姓前名后，姓大写，名的第一个字母大写，姓全称写出，名可只写第一个字母，其后不加实心圆点“.”, 作者之间用逗号“，”分隔，最后为实心圆点“.”, 示例1：原姓名写法：Albert Einstein,编入参考文献时写法：Einstein A. 示例2：原姓名写法：李时珍；编入参考文献时写法：LI S Z. 示例3：YELLAND R L,JONES S C,EASTON K S,et al.