Linux高速网络环境下数据捕获技术性能分析

摘要

数据报文捕获技术在网络数据分析,入侵检测系统、防火墙等网络监控及防御系统上都有着广泛的使用。面对Gigabits级高速链路的网络环境,高速数据流冲击造成报文丢失成为影响数据捕获性能的关键。本文通过对比各种提升数据捕获技术的特点,通过NAPI和PF_RING结合,实现网卡和应用程序无冲突访问共享资源,实验表明,与libpcap捕包能力相比有明显的提高。