在線網(wǎng)絡(luò)數(shù)據(jù)包高速采集器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)流量和帶寬急速增長(zhǎng)，各種網(wǎng)絡(luò)應(yīng)用的安全性面臨著巨大的考驗(yàn)。網(wǎng)絡(luò)報(bào)文捕獲在各種網(wǎng)絡(luò)安全技術(shù)中起著基礎(chǔ)性作用。目前，光纖寬帶的廣泛使用，網(wǎng)絡(luò)帶寬已達(dá)千兆甚至萬(wàn)兆水平，一些傳統(tǒng)的網(wǎng)絡(luò)報(bào)文捕獲工具已無(wú)法滿足當(dāng)前高速網(wǎng)絡(luò)環(huán)境下對(duì)數(shù)據(jù)捕獲的需求。
　　本文研究并分析了傳統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)采集技術(shù)，基于Tilera多核開(kāi)發(fā)系統(tǒng)的特性與TILExpress-64開(kāi)發(fā)板高速且靈活的I/O接口架構(gòu)，提出了數(shù)據(jù)包捕獲系統(tǒng)，設(shè)計(jì)并實(shí)

2、現(xiàn)了在線網(wǎng)絡(luò)數(shù)據(jù)包高速采集系統(tǒng)。
　　本文所描述的系統(tǒng)分為上位機(jī)與下位機(jī)兩部分。上位機(jī)以Wireshark源碼為基礎(chǔ)，深入分析了Wireshark的組織結(jié)構(gòu)和運(yùn)行流程，并添加了旁路控制模塊，用于控制下位機(jī)的運(yùn)行；下位機(jī)基于Tilera多核開(kāi)發(fā)系統(tǒng)，研究了多核編程模式，IPP分流機(jī)制和DMA技術(shù)，并基于此設(shè)計(jì)并實(shí)現(xiàn)了下位機(jī)數(shù)據(jù)采集模塊。上、下位機(jī)兩端通過(guò)自定義的通信協(xié)議進(jìn)行數(shù)據(jù)交互。最后，本文通過(guò)實(shí)際搭建測(cè)試環(huán)境，對(duì)系統(tǒng)進(jìn)行了測(cè)試，