专注于互联网--专注于架构

2008年12月4日linux包过滤:防火墙 Linux 数据包捕获模块包过滤

　　一、概述　　　　网络技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网 络互联设备。它对两个或多个网络之间传输的数据包按照一定的策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。　　　　根据防火墙所采用的技术不同，可以将它分为四种基本类型：包过滤型、网络地址转换—NAT、代理型和监测型。包过滤型产品是防火墙的初级产品，其技术依据 是网络中的分包传输技术。包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系... [阅读全文] [PDF]