1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡安全問題已經(jīng)越來越為人們所關注。傳統(tǒng)的防火墻主要是基于對OSI第四層端口信息的分析來識別數(shù)據(jù)包，一個應用對應一個固定的端口。然而隨著網(wǎng)絡技術的發(fā)展，動態(tài)端口應用逐漸增多(如P2P協(xié)議)，再加上近年來很多應用都可以通過萬維網(wǎng)端口80進行(如webmail)，這使得對數(shù)據(jù)包的識別率大大降低。Netfilter Layer7-Filter就是在這種背景下出現(xiàn)的，它不是只檢查端口號，而是通過正則表達式來匹配應用層數(shù)據(jù)，

2、從而識別應用層(OSI layer7)的數(shù)據(jù)包。但17-filter不能實現(xiàn)對應用過程的跟蹤，不能了解應用正在進行的行為，因而不能實現(xiàn)對應用行為的細粒度控制。 本課題借助Netfilter框架，將防火墻對數(shù)據(jù)包的識別提升到應用層，并在識別的基礎上對應用層的數(shù)據(jù)進行跟蹤。Layer7-Filter已經(jīng)具備對連接的識別功能，可以識別如HTTP，F(xiàn)TP，Gnucleus，eDonkey2000等各種協(xié)議的數(shù)據(jù)包。本文是要在此基礎上實現(xiàn)