一种Netfilter防火墙过滤功能的实现

Netfilter防火墙是基于Linux操作系统下的具有强大的包过滤功能的防火墙，同时具有很好的扩充性。本文在Netfilter的框架内提出了对IP数据包内容过滤的实现，同时给出了字符串的多模式匹配算法、包内容过滤在核心层的实现过程和包过滤功能的使用。这种过滤是基于多模式匹配的内容过滤，具有较强的实用性。