专用捕包网络适配器的设计与实现

摘要

随着网络带宽的不断增长，网络安全系统对网络数据包捕获的能力提出了更高的要求。而现有的主机捕包方式，如基于libpcap库和零拷贝的报文捕获方式会导致主机系统资源占用很高。为了解决上述的问题，本文设计实现了基于TOE思想的专用捕包网络适配器，采用了嵌入式系统实现，软件系统采用了零拷贝技术，自适应半轮询，自适应轮询定时器方式的关键技术。测试表明，专用捕包网络适配器显著的提高了系统的捕包性能，大大降低了主机CPU的使用率。