iptablesやfirewalldが内部で使用する、Linuxカーネルのパケット処理フレームワーク自体を何と呼ぶか。

プロセスを隔離する技術において、chrootよりも高度な隔離（名前空間の分離など）を提供し、Dockerなどのコンテナ技術の基盤となっているLinuxカーネルの機能はどれか。