基于Linux的高速网络流量采集与分析模型研究

摘要

网络流量测量是网络行为研究、网络规划和网络管理的基础,网络流量采集与分析是网络流量测量的核心技术.文章提出并实现了利用Linux的netfilter框架,在Linux内核空间实现网络流量的实时采集与分析,通过Linux的netlink协议与用户空间进程交换分析结果的思想.通过理论分析和实验证明,该方法不仅可行而且高效.