基于连接跟踪的存储优化日志系统的研究

• 作者: 朱岩 李宁波
• 来源期刊: 计算机应用研究
• 关键词: Netfilter Linux 2.6 防火墙 日志
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1120-1122,1141
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.04.048

摘要

Linux内核2.4及以上版本中的Netfilter/Iptables防火墙对每个进来的数据包记录一条日志信息,造成信息冗余,耗费大量的日志存储空间.基于Netfilter的连接跟踪功能,以网络连接为相关信息,扩展Netfilter/Iptables的核心数据结构,对同一连接的所有数据包信息进行组织与记录,并动态从内核空间获取日志信息,从而减少日志冗余,方便日志分析与管理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱岩	北京大学计算机科学技术研究所	10	68	5.0	8.0
2	李宁波	北京大学计算机科学技术研究所	1	4	1.0	1.0