网桥中包的过滤设计.doc

网桥中包的过滤设计

本文共计4845字；

概要:过滤未经认证的包是提高网络安全一个常用的方法。包的过滤被描述成防火墙的一项功能，它主要通过网关和路由器实现。包过滤的网关和路由器是危险的因为攻击者可以通过IP地址找到机器。为了解决这个问题，我们设计一个没有IP地址的包过滤系统。用个人电脑和Linux作为我们的系统平台，我们修改操作系统内核来添加包过滤功能。最后，我们将做出一个安全的包过滤防火墙并用它来保护我们的内部网络防止攻击。
关键词：网络安全，包过滤，协议层和包，网关，网桥，过滤策略，操作系统
1．介绍
2．关于网关中IP包的过滤
3．安全包过滤防火墙的设计
4．实现包过滤
5.网桥计量和其它观点
参考文献
[1]通过包过滤的网络安全 D.Brent Chapman
[2]在路由器中包的过滤 Bruce Corbridge, Robert Henig, Charles Slater
[3]网络缓存管理
[4]Linux 内核的网络 [5]如何进行Linux文档编程