NetFireCoRE:具有冲突解决引擎的网络防火墙Linux内核模块-开源

我们实现了一个开放源代码冲突解决框架，该框架包括一个自动解决防火墙规则异常的用户空间C应用程序，以及b）作为Linux内核模块实现的通用树（称为策略树），该模块维护已解析的防火墙规则并启用必要的钩子到netfilter，以匹配传入（或传出）网络数据包。 与传统的访问控制列表（例如iptables或nftable映射）相比，基于树的数据结构提供了更高的效率，尤其是对于具有大量规则的大型系统而言。 我们在基于ARM的嵌入式系统上的实现的初步分析检查了我们框架的效率和可伸缩性。 要引用此工作：A. Papagrigoriou，P。Petrakis，医学博士Grammatikakis，“防火墙模块解析规则的一致性”，嵌入式系统智能解决方案研讨会（WISES），2017年，第47-50页。 可从以下网址获得：https://ieeexplore.ieee.org/stamp/stamp.jsp?arnumber=7986931