论文部分内容阅读
为了构建安全可靠的网络,同时降低使用防火墙的成本,本章对Linux2.4内核防火墙结构Netfilter的实现机制进行了深入的研究和分析,并利用该机制设计实现了一个嵌入式Linux防火墙系统,该防火墙实现完善了包装滤、URL过滤、NAT和日志等防火墙的基本功能,同时集成了非军事区(DMZ),为Internet和Intranet之间建立了缓冲地带,从而保证Internet的安全。此外该防火墙系统还集成了状态检测技术,在内存中维护一个跟踪连接状态的表,比简单包过滤防火墙具有更大的安全性,并提供友好的管理配置界