摘要:比較了目前常用網(wǎng)絡(luò)計(jì)費(fèi)方式的優(yōu)劣,介紹了Neftilter的框架原理和Intables,提出一種基于Linux的Netilter框架的流量計(jì)費(fèi)系統(tǒng)的設(shè)計(jì)方案,同時(shí)詳細(xì)說(shuō)明了系統(tǒng)實(shí)現(xiàn)的關(guān)鍵技術(shù):雙出口網(wǎng)關(guān)的結(jié)構(gòu)設(shè)計(jì)、用戶身份認(rèn)證流程、國(guó)內(nèi)和國(guó)外的流量采集區(qū)分、數(shù)據(jù)包驗(yàn)證的算法、內(nèi)核空間與用戶空間的數(shù)據(jù)通信,最后給出了實(shí)驗(yàn)測(cè)試結(jié)果。
關(guān)鍵詞:Netifiter;Iptables;流量采集;身份認(rèn)證;內(nèi)核空間