ネットワークセッションのステートフルインスペクション用のC lib？

FTPセッションの状態など、ネットワークセッションのステートフルインスペクションのアプリケーションを開発するためのC/C++ lib（もちろんOpen-sourced）はありますか？ネットワークセッションのステートフルインスペクション用のC lib？

私はSnortにプリプロセッサモジュール、すなわちstream4があることを知っています。しかし、独立したlibは、Cで実装された私たちの方がより柔軟です。

ありがとうございました。

2011-06-19 deepsky

ターゲットプラットフォームは何ですか？私は、WindowsよりもLinux/* nixベースのソリューションを見つける方がはるかに簡単だと思います。 – Earlz

私のターゲットプラットフォームはSMPのLinuxです。 – deepsky

これはあなたのやっていることにどのように当てはまるのかよく分かりませんが、Linux NAT connection tracking codeを抽出してニーズに合わせることができます。これはあらかじめ作った素敵なライブラリではありませんが、それは始まりです。

2011-06-19 06:13:17 bdonlan

私の使用例は、10Gbpsネットワーク上でステートフルな検査を実行することです。 Ftpは我々が興味を持っている一つのプロトコルです。 – deepsky

@deepsky、はい、適切なインターフェイスを実装すれば、LinuxにはFTP以外の多くのconntrackプラグインがあります。あるいは、カーネルモジュールとして検査を行うこともできます – bdonlan

答えて