基于嵌入式的網(wǎng)絡(luò)包捕獲關(guān)鍵技術(shù)研究與實現(xiàn).pdf

1、從計算機網(wǎng)絡(luò)出現(xiàn)到今天,網(wǎng)絡(luò)逐漸融入到我們生活的各個角落,它在帶來便捷通訊的同時,也帶來了各種各樣新的問題。其中網(wǎng)絡(luò)的安全性引起了各個國家、公司的高度重視。如今,網(wǎng)絡(luò)安全正面臨這巨大的挑戰(zhàn),到處可見規(guī)模不等的安全威脅、攻擊和破壞,針對這些問題也出現(xiàn)了各種各樣網(wǎng)絡(luò)安全技術(shù)。其在系統(tǒng)底層都需要網(wǎng)絡(luò)數(shù)據(jù)捕獲技術(shù)的支持。目前基于PC平臺的包捕獲技術(shù)已經(jīng)比較成熟,但其嵌入式平臺低存儲空間、低CPU資源情況下的運行效率較低。如何在嵌入式平臺以高效率

2、捕獲網(wǎng)絡(luò)數(shù)據(jù)包是我們需要解決的問題。
　　 本文對目前已有的網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)BPF、DLPI、SOCK PACKET進行了詳細的介紹。對影響網(wǎng)路數(shù)據(jù)包捕獲性能的原因進行了詳盡的分析,同時對提高數(shù)據(jù)包捕獲效率的“零拷貝”技術(shù)、內(nèi)存映射技術(shù)、TCP卸載引擎技術(shù)進行了介紹與對比分析。
　　 本論文的研究目標(biāo)就是提供一套完整基于嵌入式的網(wǎng)絡(luò)數(shù)據(jù)包捕獲方案,設(shè)計并實現(xiàn)用戶捕獲接口,同時根據(jù)嵌入式系統(tǒng)的硬件特性設(shè)計并實現(xiàn)在嵌入式l

3、inux平臺上的底層網(wǎng)絡(luò)數(shù)據(jù)包高效率捕獲模塊,構(gòu)成一個完整的基于嵌入式的網(wǎng)絡(luò)數(shù)據(jù)包捕獲系統(tǒng)。本系統(tǒng)的三個子模塊:
　　 接收模塊:提供數(shù)據(jù)包從網(wǎng)卡接收數(shù)據(jù)包的功能。該模塊從緩沖區(qū)管理模塊獲取數(shù)據(jù)包緩沖區(qū)并保存接收的數(shù)據(jù)包內(nèi)容。
　　 緩沖區(qū)管理模塊:在內(nèi)核提供網(wǎng)絡(luò)數(shù)據(jù)包緩沖區(qū)的創(chuàng)建與釋放以及數(shù)據(jù)包過濾功能。同時提建內(nèi)核到用戶空間的內(nèi)存映射與緩沖區(qū)的管理功能,實現(xiàn)內(nèi)核緩沖區(qū)的高效率使用。
　　 應(yīng)用程序接口模塊:提