科技信息
科技信息
과기신식
SCIENTIFIC & TECHNICAL INFORMATION
2010年
36期
233-234
,共2页
BPF%Netfilter%mybpf
BPF%Netfilter%mybpf
BPF%Netfilter%mybpf
近年来,随着网络技术的快速发展和网络应用环境的不断普及,网络信息安全问题越来越引起组织机构、社会团体和大众的重视.在传统的加密和防火墙技术已不能完全满足安全需求的同时,入侵检测技术作为一种新的安全手段,正受到越来越大的重视.然而,网络入侵防御系统的实现离不开对网络数据流的截获,这就需要借助于合适的捕获数据包的工具.本文在Netfilter功能框架的基础上以内核模块的方式在Linnux下实现了 BPF模型,即mybpf模块;还对mybpf模块作了测试并总结了mybpf模块的优缺点.
近年來,隨著網絡技術的快速髮展和網絡應用環境的不斷普及,網絡信息安全問題越來越引起組織機構、社會糰體和大衆的重視.在傳統的加密和防火牆技術已不能完全滿足安全需求的同時,入侵檢測技術作為一種新的安全手段,正受到越來越大的重視.然而,網絡入侵防禦繫統的實現離不開對網絡數據流的截穫,這就需要藉助于閤適的捕穫數據包的工具.本文在Netfilter功能框架的基礎上以內覈模塊的方式在Linnux下實現瞭 BPF模型,即mybpf模塊;還對mybpf模塊作瞭測試併總結瞭mybpf模塊的優缺點.
근년래,수착망락기술적쾌속발전화망락응용배경적불단보급,망락신식안전문제월래월인기조직궤구、사회단체화대음적중시.재전통적가밀화방화장기술이불능완전만족안전수구적동시,입침검측기술작위일충신적안전수단,정수도월래월대적중시.연이,망락입침방어계통적실현리불개대망락수거류적절획,저취수요차조우합괄적포획수거포적공구.본문재Netfilter공능광가적기출상이내핵모괴적방식재Linnux하실현료 BPF모형,즉mybpf모괴;환대mybpf모괴작료측시병총결료mybpf모괴적우결점.