论文部分内容阅读
在Linux下通常的网络数据包捕获通过Libpcab函数框架实现，该体系下实现的包捕获存在着一些缺陷。探讨了netfilter框架在Linux内核中的实现，并利用netfilter框架进行以太网数据包的捕捉接收，经处理后实现数据包的重组发送。在内核空间处理网络数据包不仅提高了效率，减少了数据从内核空间传递到用户空间消耗的资源，而且可以截获网络上所有的以太网报文，对网络数据进行过滤和处理