主动防御中的网络捕包在Linux下的简单实现

• 作者: 何方白 杨伟帆
• 来源期刊: 系统工程与电子技术
• 学科: 工学
• 关键词: 网络捕包 TCP/IP协议 主动防御
• 年，卷（期）: 2005,（5）
• 所属期刊栏目: 计算机开发与应用
• 页码范围: 936-941
• 页数: 6页
• 分类号: TN939.4
• 字数: 4365字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-506X.2005.05.046

摘要

为增加网络的安全性,针对目前常见的网络攻击形式,研究了主动防御技术中的网络捕包技术,即通过自行编程主动捕获网络上传输的数据包,进行分析,得到有用信息.利用TCP/IP协议中的混杂模式,通过Linux下的GCC具体编程进行底层数据捕包和分析,实验结果理想.可将其作为一种有效的管理手段,进行流量监控、故障诊断以及实时监测网络所受到的攻击.