Hi-Layer Filtering



TCP/UDPのPayloadを更に解析してfilteringする
Protocolに依存する部分が大きい
HTML/SMTP-MIME/FTP/....
結局文字列検索
addressやportならば数値比較
正規表現などの表現形式が必要