nat穿透與一些新技術(shù)-wenkub
2023-05-21 19:06:08 本頁面
【正文】 rt， tcpdump， wireshark…… snort代碼架構(gòu)清晰巧妙； tcpdump代碼短小精悍； wireshark對各協(xié)議分析最全面； 模塊化設(shè)計(jì)，插件機(jī)制 利用 pcap庫來對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行剝繭抽絲！ 這么簡單？ 難點(diǎn) ： 數(shù)據(jù)過濾 ， 數(shù)據(jù)存儲 ? 防御系統(tǒng)：實(shí)時監(jiān)測，匹配算法？ ? 審計(jì)系統(tǒng)：大數(shù)據(jù)，存儲挖掘？ 期待高手分享這方面的話題。 復(fù)雜的網(wǎng)絡(luò)環(huán)境也會給我們帶來挑戰(zhàn) 先清楚幾個概念： 異步 I/O （ 參考 UNP1 第六章） 服務(wù)端網(wǎng)絡(luò)模型 阻塞 I/O，非阻塞 I/O， I/O復(fù)用， 同步 兩種高性能 I/O設(shè)計(jì)模式： Reactor， Proactor nonblocking I/O+I/O multiplexing select和 epoll的區(qū)別？ 單線程 ?多線程（ one loop per thread）； master——worker模型（ memcached， nginx）； 第三方網(wǎng)絡(luò)庫 ?ACE：學(xué)之者生，用之者死（陳碩）； ?boost asio： has a “
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1