Snort数据包捕获性能的分析与改进

• 作者: 李伟 鲁士文
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵监测系统 Linux Snort 数据报捕获
• 年，卷（期）: 2005,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 104-105,110
• 页数: 3页
• 分类号: TP3
• 字数: 3206字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2005.07.043

摘要

基于Snort的入侵检测系统运行在Linux操作系统平台,捕获数据包的工作是借助Libpcap由Linux操作系统内核完成的.要提高入侵检测系统的效率,首先要保证捕获数据包的效率.本文对Linux的数据包捕获机制进行分析,然后利用NAPI技术和内存映射技术对Snort进行改进.试验结果表明,使用NAPI和内存映射技术后,Snort系统的性能得到明显的改善.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李伟		315	4950	35.0	61.0
2	鲁士文	中国科学院计算技术研究所	74	658	13.0	22.0