论文部分内容阅读
为了构建安全可靠的网络，同时降低使用防火墙的成本，本章对Linux2.4内核防火墙结构Netfilter的实现机制进行了深入的研究和分析，并利用该机制设计实现了一个嵌入式Linux防火墙系统，该防火墙实现完善了包装滤、URL过滤、NAT和日志等防火墙的基本功能，同时集成了非军事区（DMZ）,为Internet和Intranet之间建立了缓冲地带，从而保证Internet的安全。此外该防火墙系统还集成了状态检测技术，在内存中维护一个跟踪连接状态的表，比简单包过滤防火墙具有更大的安全性，并提供友好的管理配置界