论文部分内容阅读
Linux 2.4.x内核下基于Netfilter框架的状态检测防火墙由状态跟踪器、状态检测表、协议处理器构成.状态检测防火墙模块的初始化和注销是通过调用static int initorcleanup(int init) 来实现的.状态检测防火墙依赖于在钩子点定义钩子函数来实现,状态检测集中在其中四个钩子点进行.状态检测表的状态是指NEW、ESTABLISHED、RELATED等这些状态.具体的协议要处理具体协议的状态.