Использование межсетевого экрана Netfilter для обеспечения сетевой безопасности в ОС Linux: Учебное пособие

Учебное пособие посвящено различным аспектам применения систе-мы Netfilter ядра ОС Linux, обеспечивающей функциональность межсетевого экрана с отслеживанием состояний соединений и рядом других полезных возможностей. В пособии рассмотрены общие сведения о сетевом стеке TCP/IP и межсетевых экранах, архитектура системы Netfilter, методы обеспечения фильтрации пакетов на сетевом и транспортном уровнях, работа механизма отслеживания соединений и возможности фильтрации пакетов на основе этого механизма, а также кратко рассмотрены требования, предъявляемые контролирующими государственными организациями к межсетевым экранам. Учебное пособие предназначено для обучающихся по направлению подготовки 10.03.01 Информационная безопасность, изучающих дисциплины, связанные с информационной безопасностью и, в частности, с сетевой безопасностью и современными методами противодействия сетевым угрозам. Освоение изложенного материала требует знания основ информатики, компьютерных сетей, операционных систем, а также базовых знаний о структурах данных и алгоритмах.