利用Netfilter框架和TC实现P2P流量控制
针对目前较为关注的VoIP中的SPIT问题，提出了一种基于Netfilter模块的SIP安全网关的实现方案，该方案合理利用了SIP中的重定向、呼叫转移等功能，并借鉴了黑白名单、图灵测试、行为特征分析等
知识基础：本防火墙的开发基于对Linux内核网络栈有个良好的概念，本人对网络栈的分析是基于早期版本（Linux1.2.13），在明确了网络栈架构的前提下，上升一步分析高级版本内核中的Netfilter
基于Netfilter框架的网关的IP访问控制技术研究，王萍，，Linux的防火墙技术是经历了若干代的演进，一步步的发展而来。最开始的ipfwadm是AlanCox在Linuxkernel发展的初期，
当时自己搜集的资料博文链接：https://c-j.iteye.com/blog/364552
Netfilter防火墙中反TCP端口扫描系统的研究与实现.pdf
demo(2.6.25kernel 博文链接:https://c-j.iteye.com/blog/364552
基于Netfilter的网络流量统计系统在嵌入式设备上的实现，黄锐，张立民，本文介绍了一种通过在Iptables的Filter表中新建基于不同的源IP地址或目的IP地址的过滤规则来将网络流量分类，并利
module-http-whitelist:域名白名单内核模块,基于Linux Netfilter过滤HTTP协议中的Host主机
xt_fset xt_fset是linux内核netfilter子系统的内核模块和iptables扩展(插件),允许您通过发送控制ICMP数据包来远程操作linux内核ipset(在ipset中添加或
用户评论