Linux平台下BPF模型的研究

近年来,随着网络技术的快速发展和网络应用环境的不断普及,网络信息安全问题越来越引起组织机构、社会团体和大众的重视。在传统的加密和防火墙技术已不能完全满足安全需求的同时,入侵检测技术作为一种新的安全手段,正受到越来越大的重视。然而,网络入侵防御系统的实现离不开对网络数据流的截获,这就需要借助于合适的捕获数据包的工具。本文在Netfilter功能框架的基础上以内核模块的方式在Linux下实现了BPF模型,即mybpf模块;还对mybpf模块作了测试并总结了mybpf模块的优缺点。