基于Netfilter框架的L7-filter模块实现研究与应用  

Realization Mechanism and Implementation of L7-filter Commerce

作　　者：张辉[1] 李剑[2] 刘金刚[1] 

机构地区：[1]首都师范大学,北京100037 [2]北京邮电大学,北京100876

出　　处：《信息网络安全》2011年第4期78-80,100,共4页Netinfo Security

摘　　要：本文介绍了Netfilter框架的工作原理和Netfilter扩展匹配模块的实现机制。L7-filter是防火墙体系Netfilter的一个扩展匹配模块,其功能是利用正则表达式匹配技术基于数据流的应用层内容的过滤。本文分析了L7-filter的原理和实现,并举例说明了如何使用L7-filter匹配各种协议。This paper described the working principle of Netfilter framework and implementation mechanism of extended matching module in Netfilter.L7-filter is one of the extended matching modules.It was base on Netfilter contracking technology and used regular expression to match application layer content.we analyzed the theory and implementation of L7-filter,and illustrates how to use L7-filter matching a variety of protocols.

关 键 词：NETFILTER 扩展匹配模块 L7-FILTER 正则表达式匹配 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]