实现网络数据包过滤

用心飞翔 2011-05-19 09:19:17

rt，可以过滤指定协议的网络数据包，如指定TCP时，不能打开网页，目前我知道通过DDK的TDI写一个过滤驱动可以实现该功能，请问大侠们还有其他什么方法吗？

...全文

218 5 打赏收藏举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

用心飞翔 2011-05-23

打赏
举报

回复

看来是没其他方法了，准备结贴

用心飞翔 2011-05-20

打赏
举报

回复

自己顶一下

用心飞翔 2011-05-20

打赏
举报

回复

再次顶一下

Eleven 2011-05-19

打赏
举报

回复

LSP TDI NDIS

游牧小小诗人 2011-05-19

打赏
举报

回复

求资料~~~~~~~~~~~谁给个相关资料链接吧~~~~~~~

继续完善关键API的声明：// 枚举网络设备// 打开设备进行抓包int flags,// 编译BPF过滤规则// 设置过滤器// 开始捕获循环int cnt,// 关闭适配器这些声明构成了抓包系统的基础接口集，覆盖设备发现、会话建立、规则设置、数据捕获与释放全过程。在现代网络监控与安全控制体系中，高效、精准的数据包筛选能力是系统性能和功能实现的关键。

本文探讨了网络数据包过滤的安全目标及其实现方法，通过无向二分图建模网络结构，利用布尔代数表示约束条件。文中详细阐述了两种核心算法：姿态检查算法用于验证过滤策略是否符合安全目标，姿态生成算法用于根据安全目标制定合理的过滤规则。同时，文章介绍了布尔代数的具体实现方式，包括数据包的抽象表示、地址和服务的抽象方法，以及不同数据结构（如列表和BDDs）的应用与比较。此外，还讨论了如何优化算法性能、动态适应网络变化、引入多维度分析，以及数据包过滤与其他安全技术的集成方案，为构建更全面的网络安全体系提供了理论支持和实践指

使用该方法，可以实现在内核网络协议栈对数据包的处理过滤，因为函数可以拿到sk_buff参数，从该结构体可以拿到数据包所有数据。如果要对应用层过滤，要知道应用层协议的数据包结构，以及数据没有被加密，才能进一步进行解析和处理过滤。该种方式支持用户自定义防火墙过滤规则，加强了防火墙的功能。

一文实现最简单的Linux Netfilter数据包过滤模块

计算机网络实验课（二）——抓取网络数据包，并实现根据条件过滤抓取的以太网帧，分析帧结构

18,356

社区成员

64,161

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章