作　　者： ; ; ; ; ; ;

机构地区： 四川大学计算机学院计算机科学系

出　　处： 《计算机工程》 2006年第16期153-154,176,共3页

摘　　要： 通过对Linux内核和Netfilter框架的分析和研究,提出了一种集多种安全功能于一身的复合网关。该网关将防火墙、入侵检测和内容过滤3种安全功能用内核模块的形式实现,利用Netfilter框架的扩展功能,将各个安全模块加载进内核,从而在内核中实现对网络不同层次的安全功能的整合。 By analyzing and studying the Linux kernel and Netfilter framework, This paper presents a hybrid gateway, which integrate multiple secure functions. The gateway implements the functions of firewall, intrusion detection system and content filtering as kernel modules and loads up these modules into kernel by utilizing the expansibility of Netfilter framework. Then the gateway implements the integration of different secure function at different layer of network.

关 键 词： 包过滤 入侵检测 内容过滤

领　　域： [自动化与计算机技术] [自动化与计算机技术]