伯克利数据包过滤器的探索与研究

摘要

伯克利数据包过滤器 BPF（Berkeley Packet Filter）是一个工作在操作系统内核的数据包捕获机制，它先捕获链路层的数据包而后再过滤，最后将特定的过滤后的数据包提供给应用层。文章介绍了数据包截获技术的分类，详细分析了伯克利数据包信息过滤技术和截获数据的途径。