基于divert socket的应用层防火墙

来源 :微处理机 | 被引量 : 0次 | 上传用户：enidzhangjuan

【摘要】

：

针对包过滤防火墙和状态检测防火墙的安全控制层次较低、控制能力有限、不能依据数据包内容进行控制的缺点,介绍一种在FreeBSD的IPFW防火墙之上,使用转发套接字建立进程级应

【作者】

：

谢煜然张钢

【机构】

：

天津大学电子信息工程学院计算机科学与技术系

【出处】

：

微处理机

【发表日期】

：

2006年5期

【关键词】

：

FREEBSD IPFW防火墙转发套接字防火墙访问控制 FreeBSD IPFW Divert socket Firewall Access contro

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

针对包过滤防火墙和状态检测防火墙的安全控制层次较低、控制能力有限、不能依据数据包内容进行控制的缺点,介绍一种在FreeBSD的IPFW防火墙之上,使用转发套接字建立进程级应用层防火墙的技术.通过这种技术建立的应用层防火墙既保留包过滤防火墙和状态检测防火墙对用户透明的优点,又具有针对特定应用进行访问控制的能力.

其他文献

旧水泥混凝土路面沥青罩面技术研究

目前我国对原有的水泥混凝土路面加铺沥青混凝土面层尚未有比较成熟的设计规范和方法。通过对旧水泥路面状况的调查，利用FWD测试路面弯沉值，对路面的损坏状况和承载能力进行评

期刊

沥青混凝土罩面路面改造水泥路面处治FWD

设缝沥青路面结构力学性能模型试验研究

煤矿采动区造成地表大幅差异沉降，导致路面结构内部产生了较大的附加应力，使路面结构破坏。文中针对上述问题提出了设缝沥青路面结构，并对设缝路面和不设缝路面进行了1：1足尺模型

期刊

差异沉降设缝沥青路面抗变形附加应力

沪蓉西高速公路路面设计方案

沪蓉西高速公路湖北宜恩段地处湖北西部山岭地区，深切峡谷、峰丛洼地与槽谷交织，气候夏季炎热、冬季严寒、降雨充沛，长大纵坡问题尤其突出。路面设计必须兼顾抗滑耐磨、长大纵坡

期刊

沪蓉国道主干线路面设计

12管低相噪CMOS环形振荡器

提出了一种12管宽线性调谐范围低噪声低功耗的环形振荡器结构。电路设计采用0．181μm的标准CMOS工艺，电源电压为1．8V。SpectreRF仿真结果显示该环形振荡器在27．17MHz到2．062GHz的

期刊

CMOS工艺环形压控振荡器调谐范围相噪功耗CMOS technology Ring oscillator Tuning range Phase

基于DSP的雷达干扰控制与处理系统

介绍了一种基于DSP的雷达干扰控制与处理系统的结构、设计思路与工作流程,它是某干扰机的核心部分,负责整个干扰机的控制、数据处理与监控。该干扰机已成功应用于实际系统,工

期刊

数字信号处理(DSP)达干扰AD采样Digital Signal Processing （DSP） Radar Jam A/D convert

纯电动公交车充电站运营规划及仿真

为了将运营模式模型化,即基于模型根据不同的运营要求得出相应的运营模式,介绍了纯电动公交车充电站的运营规划方法、计算,以及根据此运营规划算法进行的设计实例和针对此设

期刊

充电站纯电动公交车充电机快速更换Charge Station E-Bus Charger Quick-Replaceable

经皮肾穿刺活检术患者护理体会

经皮肾脏穿刺活组织检查（简称肾活检或肾穿刺）的临床应用，为肾脏疾病的准确诊断、推测预后以及治疗方案的确定提供了可靠的依据。但作为一项有创检查，存在着血尿、肾周血肿、甚至

期刊

经皮肾穿刺活检术护理体会肾脏穿刺活组织检查出血性并发症临床应用肾脏疾病治疗方案有创检查

基于ARM9的嵌入式心电监护仪

当前心电监护仪面临小型化,低功耗的趋势。而目前普遍采用的基于PC机的心电监护系统存在体积大不,方便携带,能耗过高的缺点。作者研制的基于ARM9的嵌入式心电监护仪采用嵌入

期刊

嵌入式ARM9微处理器LINUX系统心电监护Embedded ARM9 MPU Linux Ecg monitoring

两种检测微弱正弦信号方法的比较研究

研究了低信噪比条件下，（互）相关解调和多重自相关两种不同的微弱正弦信号检测方法，利用MATLAB／SIMULINK分别对这两种算法进行仿真并对结果进行分析，最后作出比较总结。

期刊

弱信号检测相关解调多重自相关Weak signal detection Cross correlation demodulation Multi

基于divert socket的应用层防火墙

其他学术论文