[发明专利]一种linux网络架构下应用连接防火墙的实现方法无效
| 申请号： | 201310093101.3 | 申请日： | 2013-03-22 |
| 公开（公告）号： | CN103209181A | 公开（公告）日： | 2013-07-17 |
| 发明（设计）人： | 邓艳兵 | 申请（专利权）人： | 深圳市共进电子股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市凯达知识产权事务所 44256 | 代理人： | 王琦 |
| 地址： | 518067 广东省深圳市南山区南海*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种linux网络架构下应用连接防火墙的实现方法，包括步骤：a：系统启动时，正则表达式匹配引擎模块通过调用初始化接口函数对应用层的特征码配置文件进行初始化处理；b：数据报文到达连接跟踪模块时，系统将连接跟踪模块进行扩展处理；c：数据报文经网络层、传输层连接过滤处理后，由应用层对数据报文进行匹配分析处理连接。本发明提供的linux网络架构下应用连接防火墙的实现方法，解决了现有的Netfilter架构无法识别七层应用的问题，实现对数据报文进行从IP层到应用层的全方位识别和控制。 | ||
| 搜索关键词： | 一种 linux 网络 架构 应用 连接 防火墙 实现 方法 | ||
【主权项】：
一种linux网络架构下应用连接防火墙的实现方法，其特征在于，包括步骤：a：系统启动时，正则表达式匹配引擎模块通过调用初始化接口函数对应用层的特征码配置文件进行初始化处理；b：数据报文到达连接跟踪模块时，系统将连接跟踪模块进行扩展处理；c：数据报文经网络层、传输层连接过滤处理后，由应用层对数据报文进行匹配分析处理连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市共进电子股份有限公司，未经深圳市共进电子股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310093101.3/，转载请声明来源钻瓜专利网。
