入侵检测系统网络数据捕获模块研究  

Research on Network Packet Capture Module in Intrusion Detection

作　　者：郝京宇[1] 谢绍斌[1] 罗红[1] 

机构地区：[1]空军工程大学电讯工程学院,陕西西安710077

出　　处：《航空计算技术》2002年第1期28-30,共3页Aeronautical Computing Technique

摘　　要：介绍了网络数据捕获模块和实现网络数据捕获的技术基础———数据捕获技术的内涵和功能。在对BPF和libpcap分析的基础上 ,提出了在UNIX系统下基于BPF包捕获技术和libpcap函数库的网络数据捕获模块和WIN32系统中的实现方法。This article laconically expound network packet capture module and it's basement-packet capture technology,and set forth a implementation method of network packet capture module based on BPF and Libpcap on the basis of elaborating BPF and libpcap in UNIX and an implementation WIN32.

关 键 词：网络入侵检测 数据捕获技术 BPF模型 网络数据捕获模块 Libpcap函数库 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]