基于Netfilter过滤的App可控的Linux驱动

主本主要讲解了文件过滤驱动中文件路径的获取

传统ipchains的任何功能(来源与目的封包过滤、导向、伪装)。提供SourceNAT与DestinationNAT的功能。可以针对特定使用者、群组、PID等限制网络连结的过滤存取。可以设定封包在R

绝对自己总结的,详细介绍了hook的流程,其中包括调用的一些函数。

主要介绍,alg 在netfilter 中的实现原理

Netfilter/iptables与Snort联动的实现，李国栋，，各种安全技术之间的联动能够弥补各自的缺陷,实现优势互补,从而建立一个全方位的防御体系。联动是今后安全技术发展的一个方向。本�

防火墙是一种保护网络的行之有效的安全机制是保护区的一道安全防线它能够将保护区以外的非法入侵及访问拒之门外对于资金少又有科研人员的单位可采用源代码开放的免费的Linuxnetfilter/iptable

基于微过滤驱动的透明加密文件系统的研究，董恩雪，，过滤驱动是实现动态加密的最佳手段，文件系统微过滤驱动可以简化过滤驱动开发，使用户开发出性能更好，更稳定的过滤驱动。论文讨

NDIS中间层驱动程序，基于DDK中passthru框架扩展。

WDM(Windows Driver Mode)是微软公司为Windows的驱动程序设计的一种通用的驱动程序模型。相比以前的KDM和VXD来说,他的性能更高、系统之间移植更加方便。所以,随着系统的升级

基于文件过滤驱动和事件触发的网页防篡改机制.pdf这个是篇论文，可以用来做实现的参考