一种Netfilter防火墙过滤功能的实现

摘要

Netfilter防火墙是基于Linux操作系统下的具有强大的包过滤功能的防火墙,同时具有很好的扩充性.本文在Netfilter的框架内提出了对IP数据包内容过滤的实现,同时给出了字符串的多模式匹配算法、包内容过滤在核心层的实现过程和包过滤功能的使用.这种过滤是基于多模式匹配的内容过滤,具有较强的实用性.