高速網絡數據采集技術研究.pdf

1、隨著網絡的普及，國內網絡安全形勢日趨嚴峻，互聯網帶寬的不斷增長使得依靠網絡數據采集為前提的各種互聯網安全技術也受到了制約。網絡數據采集技術在網絡安全分析中得到了廣泛應用。防火墻、入侵檢測系統等網絡安全工具進行網絡安全分析的第一步都是對網絡數據進行采集。目前Libpcap等一些傳統的網絡數據采集技術已經不能滿足高速網絡環(huán)境下的網絡數據采集需求，因此對高速網絡數據采集技術的研究具有重要意義。
　　現階段對高速網絡數據采集技術研究主要分

2、為兩個方向。第一種開發(fā)硬件平臺的高速網絡數據采集設備，這種可以極大的提升高速網絡數據采集效率，但是硬件成本過高。第二種采用軟件的方法，通過優(yōu)化操作系統內部數據采集流程從而降低系統資源消耗。該方法可以解決硬件成本并具有較強的通用性。本課題主要是對第二種方式進行研究，主要做了以下幾方面工作：
　　1、分析研究了Libpcap等傳統網絡數據采集技術，確定了制約網絡數據采集性能的因素。
　　2、分析了DMA、NAPI等能提高網絡數據

3、采集性能的因素。對PF_RING技術進行了詳細分析，對PF_RING技術做出相應的改進，提出了一種高速網絡數據采集方案PF_KKS。
　　3、在前幾章的基礎上，對PF_KKS系統進行詳細設計。PF_KKS系統主要分為數據采集模塊與核心協議棧模塊。數據采集模塊主要是對PF_RING技術的改進，核心協議棧模塊主要是實現簡單快捷的Linux系統TCP/IP協議棧功能。
　　4、搭建實驗平臺對PF_KKS系統、傳統Libpcap數據