网络数据包捕获机制研究-go.PDFVIP

网络数据包捕获机制研究 1,2 2 3 闫丽丽 昌燕 周兴涛 1西南交通大学 信息科学与技术学院 成都 610031 2成都信息工程学院 网络工程系 成都 610225 3长春理工大学 计算机科学技术学院 吉林 130022 摘要： 网络数据包捕获技术，是实现入侵检测、网络安全审计的关键技术。本文改进了国 外传统的数据包捕获函数库Libpcap 捕获数据包的方案。原方案在网卡捕获到数据包后，数 据包从内核到用户层需要进行多次拷贝，造成大量数据包的丢失，致使无法正确还原网络用 户的会话过程。改进的方案改变了原有的数据包存取模式，使用一个循环缓冲器直接完成捕 获数据到用户层的传递。根据实验的结果显示，改进后的方案捕获数据包的性能比传统的方 法有显著提高。 关键字：网络安全审计；数据包捕获；包过滤 中图法分类号: TP393 文献标识码:B Researching of Network Packet Capture Mechanism 1，2 2 3 YAN Li-li , CHANG Yan ,ZHOU Xing-tao , 1 Southwest JiaoTong University, School of Information ScienceTechnology , ChengDu , 610031, China 2 ChengDu University Of Information Technology, Network Engineering Departmen , ChengDu , 610225, China 3 Changchun University Of Science And Technology, School Of Computer Science And Technology, Jilin, 130022, China Abstract: Packet capture is the key technology of intrusion detection system and network security audit. this paper improves the method of packet capture which libpcap used to, it is a foreign traditional method of packet capture. After the NIC captures the packets , the old method needs many copy form the kernel to user-level, that makes many packets loss and don’t reduction the user session. The improvement method changes the access patterns ,complete the transfer packets through a ring buffer . Based on the experimental results , The improvement method is better than the traditional method in performance of packet capture . Key words: network security audit ; packet capture; packet filter 1、引言 近几年随着计算机网络的发展和使用规模的扩大，网络数据的安全性引起了人们的广泛 重视。传统的防火墙和入侵检测技术只能防范来自于企业外部的攻击，而对企业内部员工的 违法操作确无能为力。然而当前企业面临的最大的安全问题不是来自于外界，而是企业内部。