基于IPv6的PF_RING ZC数据包捕获技术在IDS中的应用

• 作者: 刘浩 易秀双 温占考 王兴伟 赵志强
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: PF_RINGZC 数据分组捕获 IPv6 入侵检测系统 多线程
• 年，卷（期）: 2018,（z1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 58-63
• 页数: 6页
• 分类号: TP393
• 字数: 4051字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018173

摘要

在IDS中,传统数据分组的捕获是从网卡复制到内核,再由内核复制到用户空间,这导致了CPU频繁地中断响应、冗余数据复制和上下文切换,没有充足时间来进行数据分组的进一步处理.为了提升捕获包效率,采用多线程思想,通过PF_RING ZC技术实现零拷贝,把PF_RING ZC捕获数据分组的方法做成动态链接库,并集成到Snort中;对捕获技术进行IPv6协议扩充,使IDS实现了支持IPv6检测的功能.实验表明,相比libpcap技术,PF_RING ZC技术在高速和低速网络环境中有着更低的丢包率和CPU占用率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王兴伟	东北大学计算机科学与工程学院	347	1979	22.0	33.0
2	易秀双	东北大学计算机科学与工程学院	27	78	5.0	7.0
3	温占考	东北大学计算机科学与工程学院	24	55	3.0	6.0
4	刘浩	东北大学计算机科学与工程学院	22	317	7.0	17.0
5	赵志强	东北大学计算机科学与工程学院	3	9	2.0	3.0