网络数据包捕获机制研究

• 作者: 周兴涛 昌燕 闫丽丽
• 来源期刊: 科技与创新
• 关键词: 网络安全审计 数据包捕获 包过滤
• 年，卷（期）: 2007,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 43-45
• 页数: 3页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.09.018

摘要

网络数据包捕获技术,是实现入侵检测、网络安全审计的关键技术.本文改进了国外传统的数据包捕获函数库Libpcap捕获数据包的方案.原方案在网卡捕获到数据包后,数据包从内核到用户层需要进行多次拷贝,造成大量数据包的丢失,致使无法正确还原网络用户的会话过程.改进的方案改变了原有的数据包存取模式,使用一个循环缓冲器直接完成捕获数据到用户层的传递.根据实验的结果显示,改进后的方案捕获数据包的性能比传统的方法有显著提高.