1
条回答
写回答
写回答
-
Linux系统提供了iptables用于构建网络防火墙，其能够实现包过滤、网络地址转换（Network Address Translation，NAT）等功能。为iptables提供这些功能的底层模块是netfilter框架（Netfilter项目的官方网站是https://www.netfilter.org ）。Linux中的netfilter是内核中的一系列钩子（Hook），它为内核模块在网络栈中的不同位置注册回调函数（Callback Function）提供了支持。数据包在协议栈中依次经过这些在不同位置的回调函数的处理。
资料来源：《Linux系统安全：纵深防御、安全扫描与入侵检测》，文章链接：https://developer.aliyun.com/article/726927
2021-10-22 15:12:28赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
相关文章
相关电子书
更多
