網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)的比較研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)數(shù)據(jù)包捕獲是指在ISO七層網(wǎng)絡(luò)模型中的數(shù)據(jù)鏈路層采集其協(xié)議單元。通過(guò)對(duì)捕獲到的數(shù)據(jù)包進(jìn)行分析，就可以產(chǎn)生很多進(jìn)一步的應(yīng)用。入侵檢測(cè)，網(wǎng)絡(luò)測(cè)量以及網(wǎng)絡(luò)行為分析等系統(tǒng)的成功應(yīng)用，都是以可靠的數(shù)據(jù)包捕獲為前提的。
　　Libpcap與PF_RING都是比較流行的數(shù)據(jù)包捕獲技術(shù)。同時(shí)隨著多核處理器的發(fā)展，并行計(jì)算的提出，采用多核處理器進(jìn)行數(shù)據(jù)包捕獲已經(jīng)逐漸成為發(fā)展趨勢(shì)。本文著眼于各種數(shù)據(jù)包捕獲技術(shù)的比較研究，意在找出這些技術(shù)的適用范圍

2、與影響因素。本文的主要工作內(nèi)容包括以下幾個(gè)方面：
　　首先對(duì)基于Libpcap和PF_RING的數(shù)據(jù)包捕獲方法進(jìn)行了實(shí)現(xiàn)。在并行計(jì)算思想下，本文提出了一個(gè)基于Tilera Pro64平臺(tái)的數(shù)據(jù)包捕獲應(yīng)用框架。這個(gè)數(shù)據(jù)包捕獲框架具有高度可擴(kuò)展性，能夠利用平臺(tái)IPP機(jī)制對(duì)數(shù)據(jù)包進(jìn)行并行處理。同時(shí)采用數(shù)據(jù)并行模式，配合多個(gè)處于同等地位的數(shù)據(jù)包捕獲進(jìn)程，可以極大的利用多核處理器優(yōu)勢(shì)來(lái)提高數(shù)據(jù)包捕獲能力。
　　其次針對(duì)Libpcap等