状态检测防火墙中流量采集的研究与实现

本文提出一种从ip_conntrack模块维护的连接信息表中提取相关数据进行流量采集的方法。并基于谊方法实现了状态检测防火墙中的流量采集子系统connstat。测试数据表明，与ulogd相比，使用connstat进行流量采集更加合理，高效和准确。