netfilter技术分析及在入侵响应中的应用

摘要

从netfilter总体结构入手,分析了netfilter的连线跟踪、包过滤、地址转换、包处理等关键技术.在此基础上,研究了入侵响应策略,提出了基于netfilter的主动响应模型.经测试证明,这种主动响应模型灵活高效,可以极大地增强系统对入侵行为的防御能力.