В связи с быстрорастущими объемами информации, передаваемой по компьютерным сетям,  обеспечение информационной безопасности  локальных сетей, связанных с глобальными сетями, становится важнейшей задачей. Одним из аспектов обеспечения информационной безопасности является контроль и фильтрация сетевого трафика путем перехвата исходящих и входящих сетевых пакетов. Эта задача решается с помощью межсетевых экранов. В ядро Linux 2.4.x был включен межсетевой экран Netfilter и утилита iptables, которые позволяют анализировать только заголовки пакетов  и принадлежность пакетов к определенным  сетевым соединениям. Кроме того практика переписывания кодов ядра Linux усложняет сопровождение программного обеспечения, разработанного под этот межсетевой экран.

В статье предлагается метод перехвата сетевых пакетов, основанный непосредственно на структурах и функциях ядра, поэтому он не имеет ограничений, связанных с функциональностью, присущей Netfilter/iptables. Для перехвата используются структура ядра struct net_device, описывающая сетевое устройство, и структура struct net_device_ops, в которой перечислены возможные на сетевом устройстве операции, и две функции: ndo_start_xmit, используемая для обработки исходящих пакетов, и rx_handler — для обработки входящих пакетов. Эти функции переписываются с целью включения в ядро новой функциональности, удовлетворяющей запросам пользователей.  Использование структур и функций ядра обеспечивает нужную стабильность, универсальность и возможность адаптации разработанного программного обеспечения к таким запросам пользователей, как анализ содержания передаваемых в пакетах данных, их шифрование и дешифрирование. Предложенный метод может использоваться для создания межсетевых экранов следующего поколения, реализующих технологии глубокого анализа пакетов, и как дополнение к существующим межсетевым экранам.

In connexion with the rapidly growing computer network information capacities, information security of local networks connected with global networks becomes a critical challenge. One of the information security aspects is to control and filter the network traffic by intercepting the incoming and outgoing network packets. This is accomplished owing to firewalls. The Linux kernel 2.4.x included the Netfilter firewall and the iptables utility, which allow us to analyse only the packets headers and their pertaining to specific network connections. In addition, the practice of rewriting the Linux kernel codes complicates the maintenance of the software targeting for this firewall.

The article proposes a network packet intercepting method based directly on the structures and functions of the kernel, so it has no restrictions associated with the inherent Netfilter/iptables functionality. To provide intercepting, are used the struct net_device structure of the kernel that describes a network device and the struct net_device_ops structure that lists operations possible on the network device and two functions: ndo_start_xmit and rx_handler used to process outgoing and incoming packets, respectively. These functions are rewritten in order to include new functionality into the kernel to meet the users’ requests. The use of the structures and functions of the kernel provides desirable stability, versatility, and adaptive capability of the developed software for users’ requests such as content analysis of data transmitted in packets, their encryption and decryption. The proposed method can be used to create firewalls of the next-generation to implement technology of deep packet inspection, as well as a complement to the available firewalls.