Linux環(huán)境下基于Intel千兆網(wǎng)卡的高速數(shù)據(jù)包捕獲平臺(tái)的研究.pdf

1、線速地實(shí)時(shí)處理網(wǎng)絡(luò)報(bào)文流是入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)協(xié)議分析、網(wǎng)絡(luò)防火墻、高性能通信系統(tǒng)、高性能路由器、主機(jī)路由器，以及其他網(wǎng)絡(luò)監(jiān)視系統(tǒng)必須滿足的首要條件。 當(dāng)前大部分的入侵檢測(cè)系統(tǒng)、防火墻等網(wǎng)絡(luò)監(jiān)視及防御系統(tǒng)都是基于運(yùn)行在PC架構(gòu)上的Linux平臺(tái)。 百兆的網(wǎng)絡(luò)環(huán)境下，普通的網(wǎng)卡和Libpcap接口就足以保證運(yùn)行在Linux用戶空間的網(wǎng)絡(luò)報(bào)文處理程序線速地捕獲網(wǎng)絡(luò)報(bào)文。如：tcpdump、ethereal和snort等程序。然

2、而千兆網(wǎng)絡(luò)時(shí)代的到來(lái)，使得在通用操作系統(tǒng)下遠(yuǎn)達(dá)不到線速捕獲網(wǎng)絡(luò)數(shù)據(jù)包。本文實(shí)現(xiàn)了一種高性能的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲平臺(tái)，省去了數(shù)據(jù)包在內(nèi)核和用戶空間傳遞過(guò)程中的拷貝，緩存，以及系統(tǒng)調(diào)用過(guò)程，從而使得網(wǎng)絡(luò)報(bào)文的處理性能有很大提升。 主要工作如下： 1．對(duì)Linux網(wǎng)絡(luò)協(xié)議棧進(jìn)行了分析，并對(duì)傳統(tǒng)報(bào)文捕獲平臺(tái)Libpcap進(jìn)行了分析研究。 2．深入分析了Intel千兆網(wǎng)卡驅(qū)動(dòng)及相關(guān)的中斷機(jī)制，軟中斷機(jī)制及內(nèi)存映射機(jī)制。