基于linux内核空间的透明网关.pdfVIP

基于linux内核空间的透明网关 朱建勋1，何程英2 西南交通大学信息科学与技术学院，成都610031 1 API实现对排队到用户空间的数据包处理。然而， 到用户空间，然后在用户空间利用nettilter框架提供的libipq 这种网关并没有实现真正意义上的基于网络层转发数据包，数据包转发效率低。为此，本文基于netfiher机制 设计并实现了一种内核空间的透明网关，这种网关在内核中直接处理网络层数据包，具有转发速度快等优势。 关键词：透明网关；用户空间；内核空间；nettilter ATRANSPAREM’GATEWAYBASED’ONLDⅡJX ZHJianxunl．HE Chengyingz SchoolofInformation 610031 ScienceTechnology，Southwest JiaotongUniveersity，Chengdou of inLinux isbasedOil Abstract：’nIe the user implementationuserspacetransparentgateway system uses to data for these inuser space，whichiptablesqueuepacketsuserspace，thenprocessespackets space to of throughAPI backintothekernel．However．niskind doesnot libipqpriorre-injection gateway really the forwardthe on network lowdata packets layer，thushaving forwarding paper andrealizesthe handles network in designs kernel—spacetransparentgateway，whichdirectly layerpackets kernel the ismuchfaster． space，thuspacketforwarding Keywords：transparentgateway；userspace；kemelspace；netfilter 1．引言 随着因特网的迅速发展，网络安全问题已成为人们日益关注的问题。为了保证内部网络的安全，实 施一个良好的安全策略是必须的。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网 络资源不被非法使用和非常规访问。它也是维护网络系统安全、保护网络资源的重要手段。目前，普遍 采用防火墙等访问控制机制来实施一个内部网络的安全策略。通过设置访问控制规则，防火墙检查数据 流中每个数据包的地址、协议、端口、协议状态或它们的组合等信息