基于Netfilter框架的VPN网关的一体化设计

作     者：曹利峰 陈性元 杜学绘 Cao Lifeng;Chen Xingyuan;Du Xuehui

作者机构：解放军信息工程大学电子技术学院郑州450004 

基　　金：河南省自然科学基金资助项目(编号:994060100) 

出 版 物：《计算机工程与应用》 (Computer Engineering and Applications)

年 卷 期：2006年第42卷第2期

页      码：128-130,137页

摘      要：随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟。当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙。该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计。

主 题 词：IP安全协议 虚拟专用网 IPtables Netfilter 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.3321/j.issn:1002-8331.2006.02.039

馆 藏 号：203701300...