基于Netfilter L7-filter过滤系统的研究

现有路由器的QQ软件过滤模块,通常是基于传统端口过滤方法。在QQ使用代理登录时,无法真正禁止QQ软件上线。为了能够充分禁止QQ软件上线,文中对QQ协议进行深入分析,提出了一个全新的QQ协议正则表达式,并利用包分类器L7-filter与Netfilter模块,解决了QQ过滤问题。