Linux 下好像L7-Filter已經停止更新哩, 難到沒有其它軟體可以做到類似L7-Filter的功能?

ip tables osi

test4321 2011-07-18 19:12:34 ‧ 8689 瀏覽

分享至

請問各位大大
Linux 下 L7-Filter看來已經停止更新哩, 難到沒有其它軟體可以做到類似L7-Filter的功能?
iptables 始終只能管理到 osi2~osi3 ?
沒有其它的手斷可以管控到osi7?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

逮丸逮丸

iT邦大師 1 級 ‧ 2011-07-18 19:55:53

最佳解答

類似的軟體是：
IPP2P
但也停止更新好久了。
後繼有更新的軟體是：
OpenDPI

回應 1
分享
檢舉

test4321 iT邦新手 5 級 ‧ 2011-07-19 14:07:06 檢舉

ipp2p 可惜也沒更新了
OpenDPI看起來需要下一點功夫去摸索
感謝您的提供

登入發表回應

jay0123

iT邦高手 1 級 ‧ 2011-07-19 09:22:29

BrazilFW

功能很強大的路由器軟體 , 核心作業系統為 Linux, 並且以 GPL 授權釋出, 可合法下載使用.

整個運作系統的使用容量需求非常小, 適合應用在 Embeded system, 硬體需求也非常低, 但功能卻不俗, 特別的有支援 QOS, WAN x3, Layer 7 firewall support, 等等.
就 QOS 及 WAN x3 這就夠嗆了, 市售的設備含一樣的功能也要不少錢, 而且還不見得很穩定, 到庫房翻翻找一台淘汰的 x86 PC 來用, 除了可以省錢, 又可以更容易管理網路

回應 1
分享
檢舉

test4321 iT邦新手 5 級 ‧ 2011-07-19 13:49:50 檢舉

感謝您
Brzazil FW這套我知到很強
但可惜有個小缺點, 它不給source code, 只給os image
也沒有rpm 或者是編譯檔
所以它的系統只能是一體成型
無法另外增加其它服務

登入發表回應

harrier7

iT邦研究生 2 級 ‧ 2011-07-22 17:09:48

http://www.untangle.com
L7 沒有再更新是因為很多作者都被商業公司延攬...
而且現在亂七八糟的服務很多，對 L7 更新有效率的，多半是中國產的資安設備了。
西方比較推廣 DLP 的觀念，也就是全面性管理：
『把所有的東西都放到該放的地方』
『把不該有的東西統統主動發掘並移除』
這要配合全面性的資安政策，包括防火牆、頻寬管理、帳號、登入連線、端點防護、防駭防毒、文件管理、資料加密、週邊管制、無線防護...
所以 L7 的 filter 也只佔其中一小部份。