基于Linux内核的流量分析方法

• 作者: 李忠诚 杨建华 谢高岗
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 流量分析 数据包捕获 被动测量
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 67-69
• 页数: 3页
• 分类号: TP311
• 字数: 2902字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.08.024

摘要

通过分析Linux操作系统数据包处理流程,提出了一种基于Linux内核的流量分析方法,采用该方法实现了基于Linux内核的流量分析模块KTAM.分析显示KTAM降低了系统调用和内存拷贝等开销,提高了流量分析性能,比基于Libpcap的工具能力提高近50%.