一种数据快速捕获与过滤转发装置

1.一种数据快速捕获与过滤转发装置，其特征在于，包括：
一数据捕获内核模块，运行于Linux内核空间，其通过在接收数据网络适配器驱动程序中开启一个单独的接口，对接收数据网络适配器处理完的数据进入接管，捕获数据；
一数据过滤模块，运行于Linux内核空间，对数据捕获内核模块捕获的数据进行分类判断，将数据分为两类：一是无需进行分析处理的数据，二是需要进行分析处理的数据；对无需进行分析处理的数据提交给数据转发内核模块通过数据发送网络适配器转发，对需要进行分析处理的数据，以skb指针的形式返回接收数据网络适配器驱动程序，通过网络数据包捕获函数包LibPcap将数据向数据捕获用户模块提交；
一数据转发内核模块，运行于Linux内核空间，对数据过滤模块提交的无需进行分析处理的数据直接通过数据发送网络适配器转发；
一数据捕获用户模块，运行于Linux用户空间，用于接收数据捕获内核模块捕获并经数据过滤模块判断为需要进行分析处理的数据，然后提交至后台进行分析处理；
一数据转发用户模块，运行于Linux用户空间，对经后台处理后的捕获数据进行接收，按需求进行标识，通过网络数据包捕获函数包LibPcap提供的数据帧发送函数将数据，经数据发送网络适配器转发。
2.根据权利要求1所述的数据快速捕获与过滤转发装置，其特征在于，所述的捕获数据流程为：
a1：从数据捕获网络适配器驱动程序捕获数据帧；
a2：数据到达后，首先调用is_valid_ether_addr函数对数据帧的源MAC地址进行检查，以判断其是否为有效的数据帧，若源MAC地址为有效地址进入步骤a3，无效地址则进入步骤a5；
a3：使用skb_share_check函数对套接字缓冲区单元skb是否为共享状态进行判断，若是则对该skb进行复制，返回复制后的skb的指针，以便于对其进行修改；若不是共享状态则返回原skb的指针；
a4：数据已进入数据捕获内核模块，数据捕获内核模块的工作便完成了，此处需要将数据送入数据过滤模块；
a5：数据帧的源MAC地址为无效地址，数据捕获内核模块201则执行kfree_skb函数直接将其丢弃。
3.根据权利要求1所述的数据快速捕获与过滤转发装置，其特征在于，所述的转发流程为：
b1：对其中的目的网络适配器地址进行修改：由于经由数据过滤模块处理后的数据中skb-＞dev项指向的网络设备，修改成为数据转发网络适配器；
b2：对IP校验和状态进行修改：将该校验和状态标记为“未进行”；
b3：对所要发送的数据函数进行长度判断，若数据长度大于设备最大传输单元，则无法进行转发；若未大于设备最大传输单元，则进入步骤b4；
b4：在判断无误后则将数据中skb-＞data的指针前移16个字节，指向MAC的首部进行发送；
b5：将skb送入系统的发送队列进行数据发送，调用Linux内核提供的dev_queue_xmit函数。该函数对skb进行排队，最终调用网络适配器驱动程序进行数据传输；
b6：需进行丢弃处理，即执行kfree_skb函数。

暂无

暂无