基于状态检测的TCP包过滤在Linux下的实现方法

作者：张佳; 赵静凯; 崔伟; 黄皓

来源：计算机工程与应用, 2004, (11): 152-155.

• 防火墙
• 全状态
• 包过滤
• Linux
• Netfilter Firewall
• State ful
• Packet Filtering
• Netfilter

该文主要介绍了在Linux2.4内核下基于状态转换和检测的TCP包过滤的实现方法。通过对传统全状态包过滤防火墙的改进,增加了状态转换和连接序号检查,增强了防火墙的安全性。通过日志记录异常状况,系统管理员可以采用相应的措施防止潜在的攻击。

• 单位
  计算机软件新技术国家重点实验室; 南京大学