RedHat As 5下L7-filter封包过滤的搭建应用

• 作者: 李剑 罗洪梅
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 内核 七层过滤 iptables 网络地址转换 P2P
• 年，卷（期）: 2009,（z1）
• 所属期刊栏目: 信息安全
• 页码范围: 114-115,121
• 页数: 3页
• 分类号: TP393.08
• 字数: 2039字
• 语种: 中文

摘要

分析了Linux netfilter/iptables架构下L7-filter的功能、工作原理和实现机制,利用iptables的独立模块L7-fiter实现了具有封锁MSN、QQ等P2P封包过滤功能,并进行相关测试.测试结果表明,该layer7的封包过滤可以在具有网络地址转换(NAT)功能的防火墙体系上实现,限制对P2P等大流量数据对网络带宽的占用,使得网络运行更加高效稳定.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李剑	重庆工程职业技术学院计算机系	16	46	3.0	6.0
2	罗洪梅		1	8	1.0	1.0