基于Netfilter L7-filter过滤系统的研究  

Research on a Filter System Based on the Netfilter L7-filter

作　　者：齐行程[1] 刘文波[1] 

机构地区：[1]南京航空航天大学测试工程系,江苏南京210016

出　　处：《电子科技》2011年第3期31-33,37,共4页Electronic Science and Technology

摘　　要：现有路由器的QQ软件过滤模块,通常是基于传统端口过滤方法。在QQ使用代理登录时,无法真正禁止QQ软件上线。为了能够充分禁止QQ软件上线,文中对QQ协议进行深入分析,提出了一个全新的QQ协议正则表达式,并利用包分类器L7-filter与Netfilter模块,解决了QQ过滤问题。QQ software filter of the existing router is based on traditional port methods.It cannot forbid QQ to login effectively when QQ login uses the proxy.In order to keep QQ software off-line,this paper analyzes the QQ protocol and propose a new QQ protocol regular expression.Taking the advantage of l7-filter and Netfilter,it solves the problem of the QQ software filter effectively.

关 键 词：防火墙 应用层过滤 QQ协议分析 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]