论文部分内容阅读
介绍了两种重要的网络数据包截获机制，SOCKET-PACKET套接口和BPF过滤机制，然后介绍了Unix下的支持BPF的一种常用的数据包截获技术：Libpcap库，给出其常用的函数，并总结设计出了一个通用的数据包截获程序框架。基于开源入侵检测系统Snort的源代码，详细分析了Snort如何调用Libpcap以实现网络数据包的截获，对该框架进行了进一步的证实和阐述。网络数据包截获机制在其它领域也有广泛的应用，该研究提出的设计思路对于相关开发人员具有重要的参考价值。