Netfilter防火墙下L7-filter模块的研究和应用  

The Researching And Application Of L7-filter module Based On Netfilter fire-wall

作　　者：曾树洪[1] 

机构地区：[1]惠州学院计算机科学系,广东惠州516015

出　　处：《微计算机信息》2010年第9期90-92,共3页Control & Automation

摘　　要：分析了Netfilter防火墙的工作原理和L7-filter的工作原理,介绍了添加layer7模块的方法,举例说明了如何使用L7-fil-ter过滤MSN、QQ等数据包和Flash等文件格式的数据包。分析L7-filter模板文件的格式,并给出了编写L7-filter模板文件的方法。利用该方法可以更加灵活的配置适合不同需要的防火墙。This paper analyzed the principle of Netfilter fire-wall and L7-filter, introduced how to add layer7 modules.Then took how to use L7-filter to filter packet of MSN, QQ and flash for example.Base on the anaysis of L7-filter pattern format, showed the method of compiling L7-filter Pattern which would make the fire-wall configuration to fit for different situations.

关 键 词：防火墙 Iptales LINUX L7-FILTER 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]