作者：刘军; 郑传波; 张凯linux平台数据包过滤网络攻击防火墙网络安全
摘要：提出基于Linux平台用数据包过滤与透明相结合防网络攻击的解决方案,对其中的关键技术进行了探讨,提出了一种完整的技术路线.给出一个三级防御模型,在网络层通过数据包过滤模块对IP欺骗进行过滤,在电路网关一级内网主机与外网主机通过透明连接,在应用网关级一级控制和监测外网提供的服务.包过滤模块通过Linux内核的Netfilter模块实现,电路级网关模块通过透明实现,应用级网关模块通过面向对象、事件驱动和模块化的应用程序实现,通过脚本语言易于制定策略,全面分析复杂的协议.
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
