網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)的比較研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)數(shù)據(jù)包捕獲是指在ISO七層網(wǎng)絡(luò)模型中的數(shù)據(jù)鏈路層采集其協(xié)議單元。通過對捕獲到的數(shù)據(jù)包進行分析，就可以產(chǎn)生很多進一步的應(yīng)用。入侵檢測，網(wǎng)絡(luò)測量以及網(wǎng)絡(luò)行為分析等系統(tǒng)的成功應(yīng)用，都是以可靠的數(shù)據(jù)包捕獲為前提的。
　　Libpcap與PF_RING都是比較流行的數(shù)據(jù)包捕獲技術(shù)。同時隨著多核處理器的發(fā)展，并行計算的提出，采用多核處理器進行數(shù)據(jù)包捕獲已經(jīng)逐漸成為發(fā)展趨勢。本文著眼于各種數(shù)據(jù)包捕獲技術(shù)的比較研究，意在找出這些技術(shù)的適用范圍

2、與影響因素。本文的主要工作內(nèi)容包括以下幾個方面：
　　首先對基于Libpcap和PF_RING的數(shù)據(jù)包捕獲方法進行了實現(xiàn)。在并行計算思想下，本文提出了一個基于Tilera Pro64平臺的數(shù)據(jù)包捕獲應(yīng)用框架。這個數(shù)據(jù)包捕獲框架具有高度可擴展性，能夠利用平臺IPP機制對數(shù)據(jù)包進行并行處理。同時采用數(shù)據(jù)并行模式，配合多個處于同等地位的數(shù)據(jù)包捕獲進程，可以極大的利用多核處理器優(yōu)勢來提高數(shù)據(jù)包捕獲能力。
　　其次針對Libpcap等