【请教】 关于 内核 过滤统计

free4machine

首先感谢前些天大家在我那一贴   " 请教下 关于 内核 学习方向 " 里的热心回答.  

综合考虑大家的意见，感觉还是 网络/netfilter 这个点比较适合切入。 现在准备发掘需求, 然后游说领导作为一个调研任务派发下来.

公司对数据安全性要求很高，交易系统比较繁忙。 初步思路是 参考这个 kernel 过虑的贴子   netlink+netfilter实例，对 交易/支付 信息进行 过滤/拦截/统计  。

想拿这个说服领导做这方面的研究，大家觉得这个可行性怎么样？ 我应该怎么说好啊， 比如 列举 内核过虑的好处， 安全性高 什么的？ 请大家给些建议， 谢谢啦。

platinum

字符集编码、网页压缩、有效数据流重组，这些够你研究的……

Godbach

你的需求在内核做过滤比较麻烦吧

free4machine

字符集编码、网页压缩、有效数据流重组，这些够你研究的……
platinum 发表于 2010-06-12 10:34

目前水平还不够来研究这些哇 。

free4machine

你的需求在内核做过滤比较麻烦吧
Godbach 发表于 2010-06-12 11:02

    这和 你上次说的  “在内核中添加个流量统计模块”  差不多吧， 都是 过滤 ＋ 一些处理。

Godbach

对。做法上差不多。但细节上差的多。如果只统计TCP，UDP，ICMP的流量，甚至具体到某个IP都可以的。
但是你的需求已经涉及到数据包的应用数据了。内核态对应用数据的处理还是比较费事的。

free4machine

这样啊。  那我先实现简单地统计功能吧。

如果写出来了， 理解更深刻了，或许就能找到 能和业务结合的需求来做了。

Godbach

这样啊。  那我先实现简单地统计功能吧。

如果写出来了， 理解更深刻了，或许就能找到 能和业务结合的需 ...
free4machine 发表于 2010-06-12 11:34

对，可以一步一步来。不涉及到应用数据的统计或者检测都相对容易一些。

free4machine

谢谢  Godbach  版 。

发粪涂墙中。。。

prolj

不要土墙了，我来做吧，给点$就行了。