Linux环境下基于Raw socket技术的多线程追击抓包法

摘要

抓包分析工具一直是维护网络安全分析网络协议必备的工具,但随着网络硬件的发展,网络速度得到大幅提高,从以前的10MHUB到现在的千兆交换机,基于libpcap的抓包分析工具丢包率越来越大,如何使抓包工具支持百兆千兆网卡交换机的同时减少丢包率,对网络安全的维护有很大作用。本文通过比较传统Lipcap抓包技术,发现所存在的弊端,认真研究raw socket,并通过改进多线程对共享数据的访问方式来减少处理线程对抓包线程的影响,提高抓包的速度并达到减少丢包率的目的。