Linux環(huán)境下基于Intel千兆網(wǎng)卡的高速數(shù)據(jù)包捕獲平臺的研究.pdf

1、線速地實時處理網(wǎng)絡(luò)報文流是入侵檢測系統(tǒng)、網(wǎng)絡(luò)協(xié)議分析、網(wǎng)絡(luò)防火墻、高性能通信系統(tǒng)、高性能路由器、主機路由器，以及其他網(wǎng)絡(luò)監(jiān)視系統(tǒng)必須滿足的首要條件。 當(dāng)前大部分的入侵檢測系統(tǒng)、防火墻等網(wǎng)絡(luò)監(jiān)視及防御系統(tǒng)都是基于運行在PC架構(gòu)上的Linux平臺。 百兆的網(wǎng)絡(luò)環(huán)境下，普通的網(wǎng)卡和Libpcap接口就足以保證運行在Linux用戶空間的網(wǎng)絡(luò)報文處理程序線速地捕獲網(wǎng)絡(luò)報文。如：tcpdump、ethereal和snort等程序。然

2、而千兆網(wǎng)絡(luò)時代的到來，使得在通用操作系統(tǒng)下遠達不到線速捕獲網(wǎng)絡(luò)數(shù)據(jù)包。本文實現(xiàn)了一種高性能的網(wǎng)絡(luò)數(shù)據(jù)包的捕獲平臺，省去了數(shù)據(jù)包在內(nèi)核和用戶空間傳遞過程中的拷貝，緩存，以及系統(tǒng)調(diào)用過程，從而使得網(wǎng)絡(luò)報文的處理性能有很大提升。 主要工作如下： 1．對Linux網(wǎng)絡(luò)協(xié)議棧進行了分析，并對傳統(tǒng)報文捕獲平臺Libpcap進行了分析研究。 2．深入分析了Intel千兆網(wǎng)卡驅(qū)動及相關(guān)的中斷機制，軟中斷機制及內(nèi)存映射機制。