[发明专利]一种入侵检测的数据获取方法

权利要求书

1.一种入侵检测的数据获取方法，用于在包括一防火墙和一入侵检测系 统的架构中获取入侵检测的数据，其特征在于，包括以下步骤：

在该防火墙的一转发链过滤模块中注册一数据获取点；

在进行转发链过滤之后，于所述数据获取点获取用于入侵检测的数据；其 中获取数据的方式包括socket通信方式和字符设备的工作方式，

所述socket通信方式进一步包括：

注册协议类型；

注册socket；

在转发链将socket注册为回调函数，借以在进行转发链过滤之后获取 数据；以及

所述字符设备的工作方式进一步包括：

注册字符设备；

在转发链将字符设备注册为回调函数，借以在进行转发链过滤之后获 取数据；其中

是采用zero_copy的方式来减少用户态和内核态之间的数据复制数量，并 且提供mmap函数。