简介：一般而言，防火墙都是嵌入在Linux内核协议栈的处理过程中，运行在内核地址空间。这就要求开发者深入理解和掌握内核，以及内核协议栈的代码。对于普通开发者来说，此要求显然过于苛刻。为此，Linux内核在Netfilter框架的基础上提供了IPQueue机制，使得基于用户态(UserMode)的防火墙开发成为可能。
简介：其貌不扬的瘦高个，凌乱的亚麻色头发，这就是被《财富》杂志誉为“网络时代的爱迪生”的BillJoy。他曾是Sun的创始人之一，并在Sun担任首席科学家长达二十一年。他是一位令人崇敬的软件天才，同时也是一个标准的技术狂人——在记载英雄的历史中，我们注意到，天赋和近乎疯狂的偏执这两者总是结伴出现，并在英雄的身上达到一种交融的境界。
利用IP Queue机制编写用户态防火墙
Bill Joy：技术天才＋公共知识分子
