linux2.4內(nèi)核下基于netfilter框架可擴展性研究與實現(xiàn)

1、工學(xué)碩士學(xué)位論文L i n u x 2 ．4 內(nèi)核下基于N e t f i l t e r 框架可擴展性研究與實現(xiàn)岳新哈爾濱理工大學(xué)R e s e a r c ha n d R e a l i z a t i o no f E x t e n s i b i l i t yB a s e d O i lN e t f i l t e rF r a m e w o r k i nL i n u x 2 ．4 k e r n e lA b

2、s t r a c tW i t ht h e r a p i dd e v e l o p m e n to ft h e I n t e r n e t a n dt h e p r e v a l e n c eo fc o m p u t e rn e t w o r ki nm a n y d o m a i n s ，p r o b l e m s o n n e t w o r k s e c u r i t y a r

3、ei n c r e a s i n g l ys e r i o u s a n dm o r ea n d m o r e a r o u s ea t t e n t i o n o f p e o p l e ．I nt h i s p a p e r ，a c t u a l i t yo fc o m p u t e rn e t w o r ki s a n a l y z e d S e v e r a l n e t

4、w o r ka t t a c k m e t h o d sa r e s t u d i e d N e t w o r k s e c u r i t y t e c h n o l o g i e s a r e d i s c u s s e d ．F i r e w a l l i S t h e e a r l i e s ta n dt h em o s tp r e v a l e n tp r o d u c t

5、s0 fn e t w o r ks e c u r i t yt e c h n o l o g i e s ，a n do p e r a t e so np r o t e c t i n gn e t w o r k i n f o r m a t i o nv e r ym u c h ，a n d i t i sa n e f f i c i e n t m e t h o d f o r g u a r a n t e e

6、 i n g t h e s e c u r i t y o f i n f o r m a t i o n b e t w e e n t h ep r o t e c t e d n e t w o r k a n d t h ee x t e m a l n e t w o r k 。W i t ht h ep e r f e c tp e r f o r m a n c eo f n e t w o r ka n do p e

7、n —S O u r c ec h a r a c t e r i s t i c ，L i n u xh a sb e e ns e l e c t e db ym o r ea n dm o r ep e o p l ef o r f i r e w a l l o p e r a t i o np l a t f o r m ．T h eL i n u xf i r e w a l ls y s t e md e v e l o

8、p sv e r yf a s t ．F r o m t h eb e g i n n i n g ．i ti s I p f w a d mi nL i n u x2 ．0k e r u e ta n dl a t e rI p c h a i n si n 2 ．2 k e r n e l ，a n dn o w , i ti s N e 砸1 t e r ／I p t a b l e sf r a m e w o r ki n2

9、．4 a n d2 ．6 ．I nt h i sd e v e l o p m e n t p r o c e s s ．m a n yc h a n g e s O c c u r w i t ht h e b a s i cc o n c e p ta n d e n t i r e d e s i g n ．N e t f i l t e ri s ag e n e r a l i z e da n de x t e n s i

10、b l e f r a m e w o r k ．T h i sf r a m e w o r ke n a b l e sp a c k e t f i l t e r i n g ，n e t w o r k a d d r e s st r a n s l a t i o n ( N A T ) a n do t h e rp a c k e tm a n g l i n g ．T h i st h e s i sd i s c

11、u s s e sd e e p l yt h en e t f i l t e rm e c h a n i s m a n d i p t a b l e sp r i n c i p l e ，a n a l y z e sh o w t od e s i g na n dr e a l i z e t h ef i r e w a l lb a s e do nn e t f i l t e rt e c h n o l o g

12、 y ，U s et h e r u l e s o f i p t a b l e s a n d P O M t o d e s i g n a s a m p l e f i r e w a l l s y s t e m ，d e s i g n at e s t m o d u l e i n 2 ．4 k e r n e l m o d e f o r e x p l a i n t h e e x t e n s i b

13、l e o fn e t f i l t e r f r a m e w o r k ，T h r o u g ht h e s e c o n d a r yd e v e l o p m e n to f n e t i f l t e r ，t h ep u r p o s e i s r e d u c i n g v a r i o u s c o s t s 0 1 1 t h e b a s i s o f i n s u