网络数据包捕获机制研究

摘要：

网络数据包捕获技术,是实现入侵检测、网络安全审计的关键技术.本文改进了国外传统的数据包捕获函数库Libpcap捕获数据包的方案.原方案在网卡捕获到数据包后,数据包从内核到用户层需要进行多次拷贝,造成大量数据包的丢失,致使无法正确还原网络用户的会话过程.改进的方案改变了原有的数据包存取模式,使用一个循环缓冲器直接完成捕获数据到用户层的传递.根据实验的结果显示,改进后的方案捕获数据包的性能比传统的方法有显著提高.

关键词：网络安全审计、数据包捕获、包过滤

所属期刊栏目：23

分类号：TP3(计算技术、计算机技术)

在线出版日期：2007-04-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：43-45