信息安全產(chǎn)品開發(fā)實(shí)踐(編輯修改稿)
2025-03-17 09:01 本頁面
【文章內(nèi)容簡介】 s基本數(shù)據(jù)結(jié)構(gòu)（ 6） 成員 client表示客戶端信息，成員 server表示客戶端信息。 14 Libnids 庫中常用函數(shù)（ 1） int nids_init(void) 函數(shù)成功返回 1，失敗返回 0 函數(shù)功能：對 libnids進(jìn)行初始化，包括打開網(wǎng)絡(luò)接口，打開文件，編譯過濾規(guī)則、設(shè)置過濾規(guī)則、判斷網(wǎng)絡(luò)鏈路層信息 15 Libnids 庫中常用函數(shù)（ 2） Void nids_run(void)。 此函數(shù)的功能是運(yùn)行 libnids,進(jìn)入循環(huán)捕獲數(shù)據(jù)包的狀態(tài)，并將捕獲的數(shù)據(jù)包交給注冊的回調(diào)函數(shù)進(jìn)行處理 16 Libnids 庫中常用函數(shù)（ 3） 注冊函數(shù)：針對 IP、 TCP、 UDP協(xié)議分為三類注冊函數(shù) IP注冊函數(shù) void nids_register_ip (void(*)) 注冊一個(gè)可以處理 IP數(shù)據(jù)包的函數(shù)， 該函數(shù)的定義類型如下： void ip_function(struct ip* a_packet) 其中 a_packet表示的是所捕獲的 IP數(shù)據(jù)包 17 Libnids 庫中常用函數(shù)（４） TCP注冊函數(shù) void nids_register_tcp(void(*)) 回調(diào)函數(shù)的形式為： void tcp_callback(struct tcp_stream *ns,void ** param) 其中 ns表示一個(gè)ＴＣＰ全連接的所有信息， param表示要傳遞的參數(shù)， 18 Libnids 庫中常用函數(shù)（ 5） UDＰ注冊函數(shù) void nids_register_udp(void(*))。 回調(diào)函數(shù)的形式是 void udp_callback(struct tuple4 *addr,char* buf,int len ,struct ip *iph)。 addr用于表示接收與發(fā)送端的 IP地址與端口， buf表示UDP協(xié)議負(fù)載數(shù)據(jù)的內(nèi)容，參數(shù) len表示 UDP負(fù)載數(shù)據(jù)的長度， IPH表示一個(gè)ＩＰ數(shù)據(jù)包，包括ＩＰ首部，ＵＤＰ首部以及ＵＤＰ負(fù)載 19 Libnids 庫中常用函數(shù)（ 6） Void nids_killtcp(struct t
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1