| 发明名称 | 报文捕获方法及内核模块 | ||
| 摘要 | 本发明提供一种报文捕获方法及内核模块，其中方法包括：网络硬件接收报文；根据从网络硬件接收到的报文的地址信息确定该报文在内核态中所属的捕获通道；将所述报文经相应的捕获通道从内核态发送到用户态，由该用户态中与所述捕获通道对应的报文捕获程序对所述报文进行报文捕获。本发明实现了捕获报文的内核态分流，使得无重复报文拷贝无需要外部分流设备支持，并支持大通道数的并行捕获，多进程及多线程编程模型，完美的兼容了现有各种基于报文捕获的应用。 | ||
| 申请公布号 | CN102098227B | 申请公布日期 | 2012.11.21 |
| 申请号 | CN201110051003.4 | 申请日期 | 2011.03.03 |
| 申请人 | 成都市华为赛门铁克科技有限公司 | 发明人 | 钟登峰 |
| 分类号 | H04L12/56(2006.01)I;H04L12/24(2006.01)I | 主分类号 | H04L12/56(2006.01)I |
| 代理机构 | 北京同立钧成知识产权代理有限公司 11205 | 代理人 | 王申 |
| 主权项 | 一种报文捕获方法，其特征在于，包括：根据用户态中的报文捕获程序的数量，在内核态中设置相应数量的捕获通道；网络硬件接收报文；根据从网络硬件接收到的报文的地址信息确定该报文在内核态中所属的捕获通道；将所述报文经相应的捕获通道从内核态发送到用户态，由该用户态中与所述捕获通道对应的报文捕获程序对所述报文进行报文捕获。 | ||
| 地址 | 611731 四川省成都市高新区西部园区清水河片区 | ||