基于Netfilter的数据包捕获技术研究

作     者：李惠娟 王汝传 任勋益 LI Hui-Juan;WANG Ru-Chuan;REN Xun-Yi

作者机构：南京邮电大学计算机科学与技术系 南京大学计算机软件新技术国家重点实验室南京210093 

基　　金：国家自然科学基金(60573141和70271050) 江苏省自然科学基金(BK2005146) 江苏省高技术研究计划(BG2004004 BG2005037 BG2006001) 国家高科技863项目(2005AA775050) 南京市高科技项目(2006软资105) 现代通信国家重点实验室基金(9140C1101010603) 江苏省计算机信息处理技术重点实验室基金(kjs050001 kjs06)资助 江苏省高校自然科学研究计划(05KJB520092)资助 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2007年第34卷第6期

页      码：81-83页

摘      要：在Linux下通常的数据包捕获系统,通过Libpcab函数框架实现,而在该体系下实现的包捕获存在着一些缺陷。在Linux2.4版本后,Linux使用了Netfilter框架,便于用户构建自己的防火墙。在该框架下,通过注册钩子函数,可以轻松实现数据包的捕获。本文通过研究Linux2.4后版本内核中的网络框架Netfilter,给出了在该框架下对数据包进行捕获的设计方案,并集中解决了数据信息提取和使用Netlink实现内核与用户态通信的关键问题。

主 题 词：Linux Netfilter 数据包捕获 Netlink 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.3969/j.issn.1002-137X.2007.06.022

馆 藏 号：203363138...