Linux平台双协议栈主机网络管控系统设计与实现

作     者：贾锐 蔡皖东 JIA Rui;CAI Wan-dong

作者机构：西北工业大学计算机学院陕西西安710129 

基　　金：西北工业大学研究生创意创新种子基金项目(Z2015027) 陕西省工业科技攻关项目(2015GY015) 

出 版 物：《微电子学与计算机》 (Microelectronics & Computer)

年 卷 期：2016年第33卷第6期

页      码：14-17,22页

摘      要：为了应对基于Linux内核国产操作系统的日益普及,同时网络安全应用又相对匮乏所造成的安全隐忧,分析IPv4向IPv6过渡技术中的双协议栈技术,研究Linux内核网络栈结构,采用Linux内核中Netfilter框架,结合白名单策略,设计并实现主机网络管控系统,达到对双协议栈主机的网络访问数据进行管控的目的.实验表明,该系统可"无区别"地对两种网络数据流进行管控,为Linux平台网络安全管理提供便利,进而提高网络安全性.

主 题 词：Linux IPv4/IPv6双协议栈 Netfilter框架 白名单 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.19304/j.cnki.issn1000-7180.2016.06.004

馆 藏 号：203161241...