基于Libnids库的Internet网络协议还原系统研究

• 作者: 孙翼 石金龙
• 来源期刊: 电子技术
• 关键词: 协议还原 内核协议栈 TCP/IP 网络安全 TCP流重组
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 电子技术研发
• 页码范围: 13-19
• 页数: 7页
• 字数: 4906字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-0755.2014.03.004

摘要

近年来，互联网的规模呈现爆炸性增长，骨干网通信带宽达到了千兆甚至万兆，因此保护互联网的安全变得越来越重要。网络安全领域的各种产品如防火墙、入侵检测系统都是基于对网络数据的分析和预测而开发的，而截获和还原数据的协议还原技术成为设计这些网络安全产品的基石。文章研究并实现了基于Libnids库的Internet网络协议还原系统，该系统利用旁路数据链路帧的方式捕获数据包，借鉴Linux内核的实现方法进行IP分片组装和TCP流重组，有效实现了网络信息内容监控。该系统可以根据需要加入扩展模块，可根据需要还原多种应用层数据。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石金龙	中国科学院大学计算机与控制学院	1	9	1.0	1.0
2	孙翼	中国科学院大学计算机与控制学院	3	20	2.0	3.0