基于连接跟踪的存储优化日志系统的研究

摘要：

Linux内核2.4及以上版本中的Netfilter/Iptables防火墙对每个进来的数据包记录一条日志信息,造成信息冗余,耗费大量的日志存储空间.基于Netfilter的连接跟踪功能,以网络连接为相关信息,扩展Netfilter/Iptables的核心数据结构,对同一连接的所有数据包信息进行组织与记录,并动态从内核空间获取日志信息,从而减少日志冗余,方便日志分析与管理.

关键词：Netfilter、Linux 2.6、防火墙、日志

所属期刊栏目：25

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2006AA01Z434

在线出版日期：2008-05-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1120-1122,1141