10.3969/j.issn.1008-0570.2007.09.018
网络数据包捕获机制研究
网络数据包捕获技术,是实现入侵检测、网络安全审计的关键技术.本文改进了国外传统的数据包捕获函数库Libpcap捕获数据包的方案.原方案在网卡捕获到数据包后,数据包从内核到用户层需要进行多次拷贝,造成大量数据包的丢失,致使无法正确还原网络用户的会话过程.改进的方案改变了原有的数据包存取模式,使用一个循环缓冲器直接完成捕获数据到用户层的传递.根据实验的结果显示,改进后的方案捕获数据包的性能比传统的方法有显著提高.
网络安全审计、数据包捕获、包过滤
23
TP3(计算技术、计算机技术)
2007-04-24(万方平台首次上网日期,不代表论文的发表时间)
共3页
43-45